DUPIN Alertas · iubendahttps://alertas.dupin.com.ar/fabricante/iubenda/Alertas de vulnerabilidades de iubenda.esMon, 09 Nov 2026 15:05:30 +000010Vulnerabilidad: CVE-2026-120854 · Denegación de servicio HTTP en el plugin iubendahttps://alertas.dupin.com.ar/cve/CVE-2026-120854/tg:64272Mon, 09 Nov 2026 15:05:30 +0000VulnerabilidadVulnerabilidad de asignación de recursos sin límites ni control de tasa en iubenda (iubenda-cookie-law-solution) que permite una denegación de servicio HTTP. Afecta a las versiones hasta la 3.13.6 inclusive.Vulnerabilidad: CVE-2026-120540 · Cross-site scripting almacenado en iubenda vía contenido de comentarios con marcador IUB-COOKIE-BLOCKhttps://alertas.dupin.com.ar/cve/CVE-2026-120540/tg:63867Sat, 07 Nov 2026 04:36:04 +0000VulnerabilidadEl plugin iubenda para WordPress, en versiones hasta la 3.13.6 inclusive, es vulnerable a cross-site scripting almacenado porque iubendaParser::parse_comments() reprocesa el HTML dentro de marcadores IUB-COOKIE-BLOCK con el parser simple_html_dom después del filtrado KSES de WordPress. Esto permite a atacantes no autenticados inyectar scripts arbitrarios que se ejecutan cuando un usuario accede a la página afectada.