DUPIN Alertas · kevquirkhttps://alertas.dupin.com.ar/fabricante/kevquirk/Alertas de vulnerabilidades de kevquirk.esMon, 09 Nov 2026 16:45:46 +000010Vulnerabilidad: CVE-2026-124636 · Recorrido de directorios en save_page del editor de páginas de PureBloghttps://alertas.dupin.com.ar/cve/CVE-2026-124636/tg:64280Mon, 09 Nov 2026 16:45:46 +0000VulnerabilidadLa función save_page del archivo includes/lib/content.php, en el componente Page Editor de kevquirk PureBlog hasta 3.7.2, permite manipular el argumento page slug y provocar un recorrido de directorios. La explotación remota es posible. Actualizar a la versión 3.7.3 corrige el problema.Vulnerabilidad: CVE-2026-124635 · Carga irrestricta de archivos en el endpoint de subida de imágenes de PureBloghttps://alertas.dupin.com.ar/cve/CVE-2026-124635/tg:64256Mon, 09 Nov 2026 15:05:08 +0000VulnerabilidadEl archivo admin/upload-image.php del componente Admin Image Upload Endpoint de PureBlog hasta la versión 3.7.2 permite una carga irrestricta de archivos. El ataque puede lanzarse de forma remota. Se recomienda actualizar a la versión 3.7.3, que corrige el problema.