https://alertas.dupin.com.ar/fabricante/community-events/Alertas de vulnerabilidades de Community Events.esThu, 05 Nov 2026 07:26:06 +000010https://alertas.dupin.com.ar/cve/CVE-2026-86795/tg:63446Thu, 05 Nov 2026 07:26:06 +0000VulnerabilidadEl plugin Community Events para WordPress antes de 1.6.0 no realiza controles de autorización ni de nonce en una de sus acciones AJAX, lo que permite a usuarios no autenticados obtener los detalles de envíos de eventos pendientes de moderación, que no están disponibles en el sitio público. Se corrige en la versión 1.6.0.https://alertas.dupin.com.ar/cve/CVE-2026-86794/tg:61958Thu, 29 Oct 2026 08:11:37 +0000VulnerabilidadEl plugin de WordPress Community Events no realiza comprobaciones de autorización ni de nonce al procesar envíos públicos de eventos, y no escapa varios de los valores enviados antes de mostrarlos en el panel de administración y en el calendario público. Usuarios no autenticados pueden inyectar scripts web arbitrarios que se ejecutan en el navegador de un administrador que revisa el envío. Corregido en 1.6.0.