https://alertas.dupin.com.ar/fabricante/expresstech/Alertas de vulnerabilidades de ExpressTech.esSat, 07 Nov 2026 08:47:04 +000010https://alertas.dupin.com.ar/cve/CVE-2026-103917/tg:63914Sat, 07 Nov 2026 08:47:04 +0000VulnerabilidadEl plugin permite ejecutar do_shortcode sin validar adecuadamente el valor, lo que posibilita que atacantes no autenticados ejecuten shortcodes arbitrarios. El nonce se entrega a cualquier llamador no autenticado mediante el endpoint público wp_ajax_nopriv_qsm_create_quiz_nonce, por lo que no actúa como barrera de autorización. Afecta a todas las versiones hasta la 11.2.7 inclusive.https://alertas.dupin.com.ar/cve/CVE-2026-111408/tg:59864Mon, 19 Oct 2026 11:24:05 +0000VulnerabilidadUna vulnerabilidad de deserialización de datos no confiables en ExpressTech Quiz And Survey Master permite inyección de objetos. Afecta al plugin Quiz And Survey Master desde versiones no especificadas hasta la 11.2.7.