DUPIN Alertas · HappyFormshttps://alertas.dupin.com.ar/fabricante/happyforms/Alertas de vulnerabilidades de HappyForms.esSat, 07 Nov 2026 12:58:01 +000010Vulnerabilidad: CVE-2026-93766 · Cross-site scripting (XSS) almacenado en Happyforms Pro vía el parámetro 'happyforms_client_referer'https://alertas.dupin.com.ar/cve/CVE-2026-93766/tg:63955Sat, 07 Nov 2026 12:58:01 +0000VulnerabilidadEl plugin Happyforms Pro para WordPress es vulnerable a XSS almacenado por el parámetro 'happyforms_client_referer' en todas las versiones hasta la 1.38.9, por sanitización y escape de salida insuficientes. Atacantes no autenticados pueden inyectar scripts web arbitrarios en páginas que se ejecutan cuando un usuario las visita.Vulnerabilidad: CVE-2026-14556 · Inyección de HTML en el correo de notificación de HappyForms vía client_refererhttps://alertas.dupin.com.ar/cve/CVE-2026-14556/tg:60308Wed, 21 Oct 2026 09:24:03 +0000VulnerabilidadEl plugin HappyForms de WordPress anterior a 1.26.15 no sanitiza ni escapa un valor de referencia controlado por el usuario antes de incluirlo en el correo de notificación del formulario. Atacantes no autenticados pueden inyectar HTML arbitrario en los correos que reciben los administradores del sitio.