https://alertas.dupin.com.ar/fabricante/printcart/Alertas de vulnerabilidades de printcart.esSat, 07 Nov 2026 04:35:51 +000010https://alertas.dupin.com.ar/cve/CVE-2026-19803/tg:63857Sat, 07 Nov 2026 04:35:51 +0000VulnerabilidadEl plugin Printcart Store para WordPress es vulnerable a carga arbitraria de archivos en todas las versiones hasta la 2.13.2. El manejador AJAX nbu_crop_image acepta un parámetro 'url' que convert_url_to_path() concatena al directorio de uploads sin normalizar ni quitar secuencias '../', y deriva el directorio y la extensión de salida del mismo path controlado por el atacante, sin llamar a stripImage() antes de writeImage(). Atacantes no autenticados pueden escribir contenido PHP en ubicaciones arbitrarias fuera…https://alertas.dupin.com.ar/cve/CVE-2026-93388/tg:58834Wed, 14 Oct 2026 04:18:13 +0000VulnerabilidadEl plugin Printcart Store (PCDesigner / NB Designer) para WooCommerce es vulnerable a carga arbitraria de archivos sin autenticación que lleva a ejecución remota de código en todas las versiones hasta la 2.9.1 inclusive. La acción AJAX nbdesigner_copy_image_from_url está registrada para llamadores no autenticados y su rama de Google Drive reconstruye el nombre del archivo destino desde el parámetro gapi[name] controlado por el atacante, eludiendo la lista de extensiones permitidas y escribiendo los bytes en un…