DUPIN Alertas · DynamiAppshttps://alertas.dupin.com.ar/fabricante/dynamiapps/Alertas de vulnerabilidades de DynamiApps.esMon, 09 Nov 2026 10:54:23 +000010Vulnerabilidad: CVE-2026-119504 · Cross-site scripting (XSS) almacenado en Frontend Admin by DynamiAppshttps://alertas.dupin.com.ar/cve/CVE-2026-119504/tg:64221Mon, 09 Nov 2026 10:54:23 +0000VulnerabilidadFalta de neutralización de entrada durante la generación de páginas web en el plugin Frontend Admin by DynamiApps de WordPress, lo que permite XSS almacenado. Afecta a las versiones hasta la 3.30.1 inclusive.Vulnerabilidad: CVE-2026-119506 · Escalada de privilegios en el plugin Frontend Admin by DynamiApps de WordPresshttps://alertas.dupin.com.ar/cve/CVE-2026-119506/tg:64161Mon, 09 Nov 2026 02:32:57 +0000VulnerabilidadUna asignación incorrecta de privilegios en Frontend Admin by DynamiApps (acf-frontend-form-element) permite escalada de privilegios. Afecta a las versiones hasta 3.30.1.