DUPIN Alertas · eLightUphttps://alertas.dupin.com.ar/fabricante/elightup/Alertas de vulnerabilidades de eLightUp.esSat, 07 Nov 2026 19:39:01 +000010Vulnerabilidad: CVE-2026-120836 · Control de acceso roto en el plugin Meta Box de WordPress hasta 5.15.3https://alertas.dupin.com.ar/cve/CVE-2026-120836/tg:63985Sat, 07 Nov 2026 19:39:01 +0000VulnerabilidadEl plugin Meta Box – WordPress Custom Fields Framework de eLightUp presenta una falta de autorización que permite explotar niveles de control de acceso mal configurados. Afecta a las versiones hasta 5.15.3 inclusive.Vulnerabilidad: CVE-2026-123472 · Cross-site scripting almacenado en el plugin Meta Box de WordPress hasta 5.15.3https://alertas.dupin.com.ar/cve/CVE-2026-123472/tg:63980Sat, 07 Nov 2026 19:38:55 +0000VulnerabilidadEl plugin Meta Box – WordPress Custom Fields Framework de eLightUp no neutraliza correctamente la entrada durante la generación de páginas, lo que permite XSS almacenado. Afecta a las versiones hasta 5.15.3 inclusive.Vulnerabilidad: CVE-2026-112826 · Control de acceso roto en el plugin Falcon de WordPresshttps://alertas.dupin.com.ar/cve/CVE-2026-112826/tg:60543Thu, 22 Oct 2026 09:40:08 +0000VulnerabilidadEl plugin Falcon – WordPress Optimizations & Tweaks, hasta la versión 2.12.0, presenta una vulnerabilidad de autorización faltante que permite explotar niveles de control de acceso mal configurados.