https://alertas.dupin.com.ar/fabricante/peterschulznl/Alertas de vulnerabilidades de peterschulznl.esSat, 07 Nov 2026 12:57:58 +000010https://alertas.dupin.com.ar/cve/CVE-2026-118267/tg:63951Sat, 07 Nov 2026 12:57:58 +0000VulnerabilidadEl plugin WP Data Access para WordPress es vulnerable a autorización incorrecta que lleva a escalada de privilegios en versiones hasta la 5.5.89. Los endpoints de escritura wpda/app/update, wpda/app/delete y wpda/app/insert pasan los parámetros 'key' y 'val' del atacante directamente a las operaciones de base de datos sin aplicar el filtro de filas ni la lista permitida de columnas, lo que permite a atacantes autenticados con nivel Subscriber o superior escribir en filas y columnas arbitrarias, incluida la…https://alertas.dupin.com.ar/cve/CVE-2026-118048/tg:63913Sat, 07 Nov 2026 08:47:03 +0000VulnerabilidadEl valor devuelto por WPDA_Autocomplete::autocomplete_lookup() se emite sin escape suficiente en un atributo HTML entre comillas simples desde WPDA_Simple_Form_Item_Autocomplete::show_item(). Atacantes autenticados con nivel Subscriber o superior que puedan editar una fila de lookup mediante un Form legacy pueden inyectar scripts que se ejecutan cuando un usuario, incluido uno con más privilegios, accede a la página afectada. Afecta a versiones hasta la 5.5.89 inclusive.https://alertas.dupin.com.ar/cve/CVE-2026-118204/tg:63908Sat, 07 Nov 2026 08:46:56 +0000VulnerabilidadEl valor de una columna Image URL (por ejemplo, poblada desde wp_usermeta.description) no se sanea ni escapa correctamente. Atacantes autenticados con nivel Subscriber o superior pueden inyectar scripts que se ejecutan cuando un usuario accede a la página, siempre que un administrador haya publicado un shortcode DataTables sobre esa columna con el tipo de medio Image URL. Afecta a versiones hasta la 5.5.89 inclusive.https://alertas.dupin.com.ar/cve/CVE-2026-120479/tg:63905Sat, 07 Nov 2026 08:46:50 +0000VulnerabilidadEl valor de columnas TEXT/TINYTEXT/MEDIUMTEXT/LONGTEXT se emite directamente dentro de un elemento textarea tras reemplazar solo '&' por '&'. Atacantes autenticados con nivel Subscriber o superior pueden inyectar scripts que se ejecutan cuando un usuario accede a la página afectada. Afecta a versiones hasta la 5.5.90 inclusive.https://alertas.dupin.com.ar/cve/CVE-2026-121536/tg:63899Sat, 07 Nov 2026 08:46:43 +0000VulnerabilidadEl parámetro engine no se escapa ni se prepara adecuadamente en la consulta SQL, lo que permite a atacantes autenticados con nivel Subscriber o superior agregar consultas y extraer información sensible de la base de datos. Solo es explotable si un administrador configuró una página de Data Project que admite un rol de menores privilegios. Afecta a versiones hasta la 5.5.90 inclusive.https://alertas.dupin.com.ar/cve/CVE-2026-110023/tg:62454Sat, 31 Oct 2026 10:22:13 +0000VulnerabilidadEl plugin WP Data Access para WordPress carece de autorización en el parámetro 'rel_tab', permitiendo a atacantes no autenticados extraer todas las filas y columnas de la tabla de base de datos de cualquier app publicada de forma anónima, incluidos hashes de contraseñas, correos y claves de restablecimiento de wp_users. Requiere que un administrador haya publicado una app con autorización REST anónima.