https://alertas.dupin.com.ar/fabricante/e4jvikwp/Alertas de vulnerabilidades de e4jvikwp.esSat, 07 Nov 2026 12:57:41 +000010https://alertas.dupin.com.ar/cve/CVE-2026-93429/tg:63940Sat, 07 Nov 2026 12:57:41 +0000VulnerabilidadEl plugin VikBooking Hotel Booking Engine & PMS para WordPress es vulnerable a XSS almacenado por el parámetro 'guests[][][documents]' en versiones hasta la 1.8.17, por sanitización y escape de salida insuficientes. Atacantes no autenticados pueden inyectar scripts web arbitrarios; requiere poseer un par válido de sid/ts, obtenible realizando una reserva pública estándar, ya que el token de sesión necesario para pasar JSession::checkToken() se emite en el formulario de pre-checkin accesible públicamente.https://alertas.dupin.com.ar/cve/CVE-2026-115840/tg:62421Sat, 31 Oct 2026 07:51:43 +0000VulnerabilidadEl plugin VikRentCar Car Rental Management System para WordPress no sanitiza ni escapa correctamente el parámetro 'poplink', lo que permite a atacantes no autenticados inyectar scripts en páginas que se ejecutan cuando un usuario las visita. El handler solo requiere un nonce de WordPress (vikwp_nonce) que el plugin emite a visitantes no autenticados en la página pública de confirmación de reserva. Afecta a todas las versiones hasta la 1.4.9 inclusive.https://alertas.dupin.com.ar/cve/CVE-2026-116548/tg:62415Sat, 31 Oct 2026 07:51:35 +0000VulnerabilidadEl plugin VikRentCar Car Rental Management System para WordPress no sanitiza ni escapa correctamente el parámetro 'optionals', lo que permite a atacantes no autenticados inyectar scripts en páginas que se ejecutan cuando un usuario las visita. Afecta a todas las versiones hasta la 1.4.10 inclusive.https://alertas.dupin.com.ar/cve/CVE-2026-116405/tg:62328Fri, 30 Oct 2026 19:19:45 +0000VulnerabilidadUna vulnerabilidad de cross-site scripting (XSS) afecta a VikRentCar en versiones hasta la 1.4.9. Un atacante no autenticado puede explotarla de forma remota. Corrige en la versión 1.4.9 o posterior.https://alertas.dupin.com.ar/cve/CVE-2026-112838/tg:60800Fri, 23 Oct 2026 11:35:38 +0000VulnerabilidadEl plugin VikRentCar de WordPress, hasta la versión 1.4.8, no neutraliza correctamente la entrada durante la generación de páginas web, lo que permite XSS almacenado. Un atacante podría inyectar código script que se ejecuta en el navegador de otros usuarios.