DUPIN Alertas · properfractionhttps://alertas.dupin.com.ar/fabricante/properfraction/Alertas de vulnerabilidades de properfraction.esSat, 07 Nov 2026 10:27:23 +000010Vulnerabilidad: CVE-2026-119473 · Inyección de contenido en ProfilePress hasta 4.17.7https://alertas.dupin.com.ar/cve/CVE-2026-119473/tg:63927Sat, 07 Nov 2026 10:27:23 +0000VulnerabilidadEl plugin ProfilePress de properfraction es vulnerable a inyección de código por neutralización incorrecta de etiquetas HTML relacionadas con scripts (XSS básico) en versiones hasta la 4.17.7 inclusive.Vulnerabilidad: CVE-2026-104003 · Ejecución arbitraria de shortcodes en ProfilePress/WP User Avatar hasta 4.17.5https://alertas.dupin.com.ar/cve/CVE-2026-104003/tg:59394Fri, 16 Oct 2026 10:42:58 +0000VulnerabilidadEl plugin WP User Avatar / ProfilePress para WordPress es vulnerable a ejecución arbitraria de shortcodes en versiones hasta la 4.17.5 inclusive, debido a que el buffer del perfil se pasa a do_shortcode() tras una neutralización insuficiente. Permite a atacantes autenticados con nivel de suscriptor o superior inyectar shortcodes arbitrarios mediante comentarios.