https://alertas.dupin.com.ar/fabricante/davidanderson/Alertas de vulnerabilidades de davidanderson.esWed, 04 Nov 2026 20:02:49 +000010https://alertas.dupin.com.ar/cve/CVE-2026-10795/tg:63310Wed, 04 Nov 2026 20:02:49 +0000Exploit públicoEl plugin UpdraftPlus: WP Backup & Migration para WordPress es vulnerable a evasión de autenticación en todas las versiones hasta la 1.26.4 inclusive, a través de la función UpdraftPlus_Remote_Communications_V2::wp_loaded. La validación insuficiente del formato de los mensajes de comunicaciones remotas permite omitir la verificación de firma y que valores de retorno de descifrado no comprobados colapsen en una clave de cifrado predecible de todos ceros. Atacantes no autenticados pueden falsificar comandos RPC…https://alertas.dupin.com.ar/cve/CVE-2026-100316/tg:59584Sat, 17 Oct 2026 09:17:06 +0000VulnerabilidadEl plugin European VAT Compliance Assistant for WooCommerce para WordPress, en versiones hasta la 1.36.10, es vulnerable a XSS almacenado mediante el encabezado CF-IPCountry por sanitización de entrada y escape de salida insuficientes. Atacantes no autenticados pueden inyectar scripts arbitrarios que se ejecutan cuando un usuario accede a la página afectada; el valor malicioso del encabezado se persiste en el post-meta del pedido durante un checkout como invitado.