DUPIN Alertas · blazethemeshttps://alertas.dupin.com.ar/fabricante/blazethemes/Alertas de vulnerabilidades de blazethemes.esTue, 03 Nov 2026 06:03:31 +000010Vulnerabilidad: CVE-2026-120524 · Cross-site scripting almacenado en News Kit Addons For Elementorhttps://alertas.dupin.com.ar/cve/CVE-2026-120524/tg:62898Tue, 03 Nov 2026 06:03:31 +0000VulnerabilidadEl plugin News Kit Addons For Elementor para WordPress es vulnerable a cross-site scripting almacenado mediante el parámetro 'formData' en todas las versiones hasta la 1.4.8, por sanitización de entrada y escape de salida insuficientes. Atacantes autenticados con nivel de suscriptor o superior pueden inyectar scripts web arbitrarios en páginas que se ejecutan cuando un usuario las visita. Esto es posible por un error de precedencia de operadores en handle_scripts() que encola el bundle de administración y su…Vulnerabilidad: CVE-2026-110184 · Inyección SQL en Newsmatic mediante el parámetro 'slug'https://alertas.dupin.com.ar/cve/CVE-2026-110184/tg:61998Thu, 29 Oct 2026 12:22:34 +0000VulnerabilidadEl tema Newsmatic para WordPress es vulnerable a inyección SQL ciega a través del parámetro 'slug' en todas las versiones hasta la 1.5.0 inclusive, por escape insuficiente del parámetro y falta de preparación de la consulta SQL. Atacantes no autenticados pueden agregar consultas SQL adicionales para extraer información sensible de la base de datos.