DUPIN Alertas · rubengchttps://alertas.dupin.com.ar/fabricante/rubengc/Alertas de vulnerabilidades de rubengc.esSat, 07 Nov 2026 08:46:43 +000010Vulnerabilidad: CVE-2026-121792 · Inyección SQL en GamiPress hasta 8.1.1 vía campo Name/List de Gravity Formshttps://alertas.dupin.com.ar/cve/CVE-2026-121792/tg:63900Sat, 07 Nov 2026 08:46:43 +0000VulnerabilidadEl parámetro input_field_id.part de Gravity Forms no se escapa ni se prepara adecuadamente en la consulta SQL, lo que permite a atacantes autenticados con nivel Subscriber o superior agregar consultas y extraer información sensible. Requiere un logro de GamiPress configurado sobre un evento de envío de campo de Gravity Forms con el formulario publicado. Afecta a versiones hasta la 8.1.1 inclusive.Vulnerabilidad: CVE-2026-104728 · Falta de autorización en AutomatorWP hasta 5.8.4https://alertas.dupin.com.ar/cve/CVE-2026-104728/tg:58047Sat, 10 Oct 2026 09:05:40 +0000VulnerabilidadEl plugin AutomatorWP – No-Code Workflow Automation, Integration & Webhooks para WordPress es vulnerable a evasión de autorización en todas las versiones hasta la 5.8.4 inclusive, porque no verifica correctamente que el usuario esté autorizado a realizar la acción. Atacantes autenticados con nivel Subscriber o superior pueden enumerar todos los registros de Fluent Forms, incluidos IDs y títulos, desde la tabla fluentform_forms.