DUPIN Alertas · rainbowgeekhttps://alertas.dupin.com.ar/fabricante/rainbowgeek/Alertas de vulnerabilidades de rainbowgeek.esSat, 07 Nov 2026 08:46:54 +000010Vulnerabilidad: CVE-2026-120515 · Cross-site scripting almacenado en SEOPress hasta 10.3 vía ajustes de Google Analyticshttps://alertas.dupin.com.ar/cve/CVE-2026-120515/tg:63906Sat, 07 Nov 2026 08:46:54 +0000VulnerabilidadLos ajustes seopress_google_analytics_affiliate_tracking y seopress_google_analytics_download_tracking no se sanean ni escapan correctamente al insertarse en el snippet inline de Google Analytics. Atacantes autenticados con nivel Subscriber o superior pueden inyectar scripts que se ejecutan cuando un usuario accede a la página. Afecta a versiones hasta la 10.3 inclusive.Vulnerabilidad: CVE-2026-116535 · Cross-site scripting almacenado en SEOPress vía el campo display_namehttps://alertas.dupin.com.ar/cve/CVE-2026-116535/tg:62459Sat, 31 Oct 2026 10:22:20 +0000VulnerabilidadEl plugin SEOPress para WordPress no sanea adecuadamente el parámetro 'display_name' ni escapa la salida, lo que permite a atacantes autenticados con nivel Subscriber o superior inyectar scripts en páginas que se ejecutan cuando un usuario las visita. Se explota colocando el token %%archive_title%% junto con payloads HTML en el nombre visible.