https://alertas.dupin.com.ar/fabricante/mohammed-kaludi/Alertas de vulnerabilidades de mohammed_kaludi.esFri, 06 Nov 2026 11:51:39 +000010https://alertas.dupin.com.ar/cve/CVE-2026-103908/tg:63688Fri, 06 Nov 2026 11:51:39 +0000VulnerabilidadEl plugin permite ejecutar do_shortcode sobre un valor sin validación adecuada, lo que posibilita a atacantes autenticados con acceso custom o superior ejecutar shortcodes arbitrarios. El bloque vulnerable está controlado por el ajuste ampforwp-cat-description, habilitado por defecto.https://alertas.dupin.com.ar/cve/CVE-2026-97019/tg:61698Wed, 28 Oct 2026 06:16:15 +0000VulnerabilidadEl plugin AMP for WP para WordPress, en versiones hasta la 1.1.17 inclusive, es vulnerable a cross-site scripting (XSS) almacenado mediante el atributo headline-* de shortcode por sanitización y escape insuficientes. Atacantes no autenticados pueden inyectar scripts en páginas que se ejecutan cuando un usuario las visita; un usuario Subscriber puede almacenar el shortcode malicioso en su información biográfica.