https://alertas.dupin.com.ar/fabricante/stylemixthemes/Alertas de vulnerabilidades de StylemixThemes.esMon, 09 Nov 2026 10:54:15 +000010https://alertas.dupin.com.ar/cve/CVE-2026-66675/tg:64214Mon, 09 Nov 2026 10:54:15 +0000VulnerabilidadFalta de neutralización de entrada durante la generación de páginas web en el plugin Motors de StylemixThemes para WordPress, lo que permite XSS almacenado. Afecta a las versiones hasta la 1.4.128 inclusive.https://alertas.dupin.com.ar/cve/CVE-2026-14900/tg:62763Mon, 02 Nov 2026 14:00:46 +0000Exploit públicoEl plugin de WordPress no sanea el campo orderDetails[*].originalValue, que se inyecta en una fórmula evaluada con eval() en js_to_php(), permitiendo a atacantes no autenticados ejecutar código en el servidor. El nonce requerido se publica en cada página del front-end, por lo que es obtenible libremente. Afecta a versiones hasta la 4.0.3 inclusive.https://alertas.dupin.com.ar/cve/CVE-2026-115964/tg:62009Thu, 29 Oct 2026 12:22:50 +0000VulnerabilidadEl plugin Motors de WordPress es vulnerable a inyección SQL ciega por neutralización insuficiente de elementos especiales en comandos SQL. Afecta a las versiones hasta la 1.4.126 inclusive.https://alertas.dupin.com.ar/cve/CVE-2026-93950/tg:58069Sat, 10 Oct 2026 10:46:11 +0000VulnerabilidadEl tema Motors de WordPress carece de autorización adecuada, lo que permite explotar niveles de control de acceso mal configurados. Afecta a las versiones hasta la 1.4.108 inclusive.