https://alertas.dupin.com.ar/fabricante/melograno/Alertas de vulnerabilidades de melograno.esSat, 07 Nov 2026 10:27:29 +000010https://alertas.dupin.com.ar/cve/CVE-2026-107616/tg:63931Sat, 07 Nov 2026 10:27:29 +0000VulnerabilidadEl plugin Amelia para WordPress es vulnerable a acceso no autorizado a datos de asistentes por falta de verificación en GetEventAttendeesCommandHandler::handle() en versiones hasta la 9.9.1 inclusive. Solo se exige la capacidad amelia_read_events, que posee el rol wpamelia-customer, sin verificar que el usuario sea organizador del evento indicado por el parámetro id, permitiendo exportar el CSV completo de datos personales de asistentes de cualquier evento.https://alertas.dupin.com.ar/cve/CVE-2026-103915/tg:62451Sat, 31 Oct 2026 10:22:11 +0000VulnerabilidadEl plugin Amelia para WordPress expone información de identificación personal del personal (nombre, correo, teléfono, género y zona horaria) y notas internas de administradores en la respuesta JSON, permitiendo a atacantes no autenticados extraerla mediante el parámetro 'page'.https://alertas.dupin.com.ar/cve/CVE-2026-109384/tg:62434Sat, 31 Oct 2026 08:01:52 +0000Exploit públicoEl plugin de WordPress Innovative Form Builder – IvyForms, hasta la versión 1.5.1 inclusive, es vulnerable a carga arbitraria de archivos mediante la función filterFiletypeAndExt por validación insuficiente de tipos de archivo. Un atacante autenticado con capacidad add_edit_forms debe configurar primero un campo de carga con una extensión peligrosa (por ejemplo, php) en la lista de extensiones permitidas; una vez publicado el formulario, cualquier visitante no autenticado puede concretar la carga y posibilitar…