DUPIN Alertas · myCredhttps://alertas.dupin.com.ar/fabricante/mycred/Alertas de vulnerabilidades de myCred.esMon, 09 Nov 2026 10:54:25 +000010Vulnerabilidad: CVE-2026-123465 · Exposición de información sensible en el plugin myCred de WordPresshttps://alertas.dupin.com.ar/cve/CVE-2026-123465/tg:64223Mon, 09 Nov 2026 10:54:25 +0000VulnerabilidadExposición de información sensible del sistema a un ámbito de control no autorizado en el plugin myCred de WordPress, lo que permite recuperar datos sensibles embebidos. Afecta a las versiones hasta la 4.0.2 inclusive.Vulnerabilidad: CVE-2026-123471 · Inyección de contenido (XSS básico) en el plugin myCred de WordPress hasta 4.0.2https://alertas.dupin.com.ar/cve/CVE-2026-123471/tg:63830Sat, 07 Nov 2026 00:24:43 +0000VulnerabilidadNeutralización incorrecta de etiquetas HTML relacionadas con scripts en una página web (XSS básico) en el plugin myCred de WordPress permite inyección de código. Afecta a myCred hasta la versión 4.0.2.Vulnerabilidad: CVE-2026-97072 · Control de acceso roto en el plugin myCred de WordPress hasta 4.0.2https://alertas.dupin.com.ar/cve/CVE-2026-97072/tg:63010Tue, 03 Nov 2026 19:26:13 +0000VulnerabilidadEl plugin myCred de myCred, hasta la versión 4.0.2, tiene una vulnerabilidad de autorización faltante que permite explotar niveles de seguridad de control de acceso mal configurados.Vulnerabilidad: CVE-2026-114698 · IDOR en el plugin myCred de WordPress por clave controlada por el usuariohttps://alertas.dupin.com.ar/cve/CVE-2026-114698/tg:60534Thu, 22 Oct 2026 09:39:54 +0000VulnerabilidadEl plugin myCred de WordPress, hasta la versión 4.0.0-beta.1, presenta un bypass de autorización mediante clave controlada por el usuario que permite explotar niveles de control de acceso mal configurados.