DUPIN Alertas · publishpresshttps://alertas.dupin.com.ar/fabricante/publishpress/Alertas de vulnerabilidades de publishpress.esSat, 07 Nov 2026 00:24:38 +000010Vulnerabilidad: CVE-2026-120851 · Control de acceso roto en el plugin PublishPress Revisions de WordPress hasta 4.2.0https://alertas.dupin.com.ar/cve/CVE-2026-120851/tg:63828Sat, 07 Nov 2026 00:24:38 +0000VulnerabilidadFalta de autorización en el plugin PublishPress Revisions permite explotar niveles de control de acceso mal configurados. Afecta a PublishPress Revisions hasta la versión 4.2.0.Vulnerabilidad: CVE-2026-111592 · Cross-site scripting almacenado en PublishPress Authors vía display_namehttps://alertas.dupin.com.ar/cve/CVE-2026-111592/tg:62457Sat, 31 Oct 2026 10:22:18 +0000VulnerabilidadEl plugin PublishPress Authors para WordPress no sanea ni escapa adecuadamente el parámetro de nombre que se mapea a display_name, permitiendo a atacantes autenticados con nivel Subscriber o superior inyectar scripts en páginas que se ejecutan al visitarlas. La explotación requiere que la cuenta tenga un término de autor mapeado, lo que no ocurre por defecto.