https://alertas.dupin.com.ar/fabricante/bplugins/Alertas de vulnerabilidades de bPlugins.esSat, 07 Nov 2026 10:27:10 +000010https://alertas.dupin.com.ar/cve/CVE-2026-119500/tg:63917Sat, 07 Nov 2026 10:27:10 +0000VulnerabilidadEl plugin Flash & HTML5 Video de bPlugins es vulnerable a cross-site scripting almacenado por neutralización incorrecta de entrada durante la generación de páginas web, en versiones hasta la 2.14.1 inclusive.https://alertas.dupin.com.ar/cve/CVE-2026-52709/tg:62022Thu, 29 Oct 2026 14:03:08 +0000VulnerabilidadNeutralización incorrecta de entrada durante la generación de páginas web en bPlugins Video Gallery Block permite XSS almacenado. Afecta a Video Gallery Block hasta la versión 1.6.0.https://alertas.dupin.com.ar/cve/CVE-2026-116613/tg:61695Wed, 28 Oct 2026 06:16:10 +0000VulnerabilidadEl plugin Animated Text Block para WordPress, en versiones hasta la 1.2.6 inclusive, expone información sensible mediante el shortcode 'animated-text'. La función atb_shortcode_handler() obtiene un post arbitrario por ID sin control de capacidad ni validación del post_type, lo que permite a atacantes autenticados con nivel Contributor o superior leer el contenido renderizado de cualquier post publicado, incluidos tipos de contenido no públicos.https://alertas.dupin.com.ar/cve/CVE-2026-116398/tg:61330Mon, 26 Oct 2026 18:18:09 +0000VulnerabilidadEl plugin Content Slider Block de bPlugins no neutraliza correctamente la entrada durante la generación de páginas web, lo que permite XSS almacenado. Afecta a Content Slider Block hasta la versión 3.2.1.https://alertas.dupin.com.ar/cve/CVE-2026-116400/tg:61329Mon, 26 Oct 2026 18:18:08 +0000VulnerabilidadEl plugin Button Block de bPlugins no neutraliza correctamente la entrada durante la generación de páginas web, lo que permite XSS almacenado. Afecta a Button Block hasta la versión 1.2.7.https://alertas.dupin.com.ar/cve/CVE-2026-115966/tg:61328Mon, 26 Oct 2026 18:18:08 +0000VulnerabilidadEl plugin Typing Text – Give your texts many typing effects de bPlugins no neutraliza correctamente la entrada durante la generación de páginas web, lo que permite XSS almacenado. Afecta al plugin hasta la versión 2.2.0.https://alertas.dupin.com.ar/cve/CVE-2026-115961/tg:61274Mon, 26 Oct 2026 12:26:58 +0000VulnerabilidadVulnerabilidad de neutralización incorrecta de entrada durante la generación de páginas web (cross-site scripting) en el plugin B Slider de bPlugins, que permite XSS almacenado. Afecta a las versiones hasta 2.2.2.https://alertas.dupin.com.ar/cve/CVE-2026-115956/tg:61271Mon, 26 Oct 2026 12:26:53 +0000VulnerabilidadVulnerabilidad de neutralización incorrecta de entrada durante la generación de páginas web (cross-site scripting) en el plugin Panorama Viewer – 360 Degree Image + Video Viewer de bPlugins, que permite XSS almacenado. Afecta a las versiones hasta 1.8.3.https://alertas.dupin.com.ar/cve/CVE-2026-115955/tg:61270Mon, 26 Oct 2026 12:26:52 +0000VulnerabilidadVulnerabilidad de neutralización incorrecta de entrada durante la generación de páginas web (cross-site scripting) en el plugin Advanced Post Block - Post Grid for WordPress block editor de bPlugins, que permite XSS almacenado. Afecta a las versiones hasta 2.5.1.https://alertas.dupin.com.ar/cve/CVE-2026-62044/tg:58134Sat, 10 Oct 2026 19:57:56 +0000VulnerabilidadUna vulnerabilidad de deserialización de datos no confiables permite inyección de objetos en el plugin Super Video Player de bPlugins hasta la versión 1.8.13.