DUPIN Alertas · RealMag777https://alertas.dupin.com.ar/fabricante/realmag777/Alertas de vulnerabilidades de RealMag777.esSat, 07 Nov 2026 04:35:50 +000010Vulnerabilidad: CVE-2026-120560 · Eliminación de archivos no autenticada en Active Woot Products Tables for WooCommercehttps://alertas.dupin.com.ar/cve/CVE-2026-120560/tg:63856Sat, 07 Nov 2026 04:35:50 +0000VulnerabilidadEl plugin Active Woot Products Tables for WooCommerce es vulnerable a eliminación de archivos de la biblioteca de medios en todas las versiones hasta la 2.1.5. El manejador AJAX get_table_data(), registrado para acceso no autenticado, no verifica nonce ni capacidades antes de pasar el parámetro 'wp_columns_actions' controlado por el atacante a apply_filters() junto con un entero derivado de 'table_id'. Atacantes no autenticados pueden eliminar cualquier adjunto de la biblioteca de medios y su archivo subyacente…Vulnerabilidad: CVE-2026-115947 · Exposición de información en el plugin HUSKY de WordPresshttps://alertas.dupin.com.ar/cve/CVE-2026-115947/tg:62330Fri, 30 Oct 2026 19:19:46 +0000VulnerabilidadUna vulnerabilidad de exposición de información afecta a HUSKY en versiones hasta la 1.4.6. Un atacante no autenticado puede explotarla de forma remota. Corrige en la versión 1.4.6 o posterior.Vulnerabilidad: CVE-2026-116401 · Control de acceso roto en el plugin HUSKY de WordPresshttps://alertas.dupin.com.ar/cve/CVE-2026-116401/tg:62327Fri, 30 Oct 2026 19:19:44 +0000VulnerabilidadUna vulnerabilidad de control de acceso roto afecta a HUSKY en versiones hasta la 1.4.6. Un atacante no autenticado puede explotarla de forma remota. Corrige en la versión 1.4.6 o posterior.