https://alertas.dupin.com.ar/fabricante/optimole/Alertas de vulnerabilidades de optimole.esSat, 07 Nov 2026 04:35:46 +000010https://alertas.dupin.com.ar/cve/CVE-2026-120739/tg:63855Sat, 07 Nov 2026 04:35:46 +0000VulnerabilidadEl plugin Optimole para WordPress es vulnerable a cross-site scripting almacenado en todas las versiones hasta la 4.2.18 mediante el parámetro 's' (missing_srcsets[*][*].s), por sanitización y escape insuficientes. Atacantes no autenticados pueden inyectar scripts que se ejecutan cuando un usuario accede a la página afectada. La firma HMAC necesaria para pasar la verificación de autorización del endpoint REST se publica en texto plano a visitantes no autenticados dentro del objeto JavaScript optimoleDataOptimizer…https://alertas.dupin.com.ar/cve/CVE-2026-120677/tg:63854Sat, 07 Nov 2026 04:35:45 +0000VulnerabilidadEl plugin Optimole para WordPress es vulnerable a cross-site scripting almacenado en todas las versiones hasta la 4.2.18 mediante el parámetro 'comment', por sanitización y escape insuficientes. Atacantes no autenticados pueden inyectar scripts que se ejecutan cuando un usuario accede a la página afectada. La explotación requiere que un administrador apruebe el comentario y que la entrada afectada contenga al menos un iframe o elemento de video, lo que basta con la configuración predeterminada donde la carga…