https://alertas.dupin.com.ar/fabricante/pie-register/Alertas de vulnerabilidades de Pie Register.esSun, 08 Nov 2026 07:20:17 +000010https://alertas.dupin.com.ar/cve/CVE-2026-96963/tg:64032Sun, 08 Nov 2026 07:20:17 +0000VulnerabilidadEl plugin Pie Register hasta 3.8.4.15 no realiza una comprobación de autorización en una de sus acciones AJAX. Usuarios con un rol tan bajo como contributor pueden modificar registros de códigos de invitación existentes creados por administradores. Corrige en 3.8.4.16.https://alertas.dupin.com.ar/cve/CVE-2026-96961/tg:64031Sun, 08 Nov 2026 07:20:17 +0000VulnerabilidadEl plugin Pie Register hasta 3.8.4.15 no realiza ninguna comprobación de capacidad, nonce ni autenticación en uno de sus manejadores de peticiones. Atacantes no autenticados pueden restablecer la configuración a sus valores por defecto (desactivando controles de seguridad del registro como la verificación de correo de nuevos usuarios) y destruir una tabla de datos. Corrige en 3.8.4.16.https://alertas.dupin.com.ar/cve/CVE-2026-84999/tg:61697Wed, 28 Oct 2026 06:16:15 +0000VulnerabilidadEl plugin Pie Register Premium para WordPress, en versiones hasta la 3.8.4.0 inclusive, es vulnerable a carga de archivos de tipo no restringido en la función piereg_file_upload. No se verifican errores de validación antes de move_uploaded_file() y el handler AJAX no exige nonce ni capacidad, lo que permite a atacantes no autenticados subir archivos peligrosos como scripts PHP y lograr ejecución remota de código; la respuesta devuelve la ruta del archivo subido.