https://alertas.dupin.com.ar/fabricante/surecart/Alertas de vulnerabilidades de surecart.esTue, 03 Nov 2026 06:03:24 +000010https://alertas.dupin.com.ar/cve/CVE-2026-120574/tg:62892Tue, 03 Nov 2026 06:03:24 +0000VulnerabilidadEl plugin SureCart para WordPress es vulnerable a toma de control de cuentas sin autenticación en todas las versiones hasta la 4.9.5 inclusive. La ruta REST de inicio de sesión con código de un solo uso resuelve un usuario arbitrario, verifica un código de 6 dígitos y, si es correcto, inicia sesión con cualquier rol; no hay límite de intentos por cuenta ni bloqueo persistente, y la limitación del CDN se puede eludir rotando IPs. Un atacante no autenticado puede solicitar un código para cualquier usuario, incluido…https://alertas.dupin.com.ar/cve/CVE-2026-109224/tg:59392Fri, 16 Oct 2026 10:42:56 +0000VulnerabilidadEl plugin SureCart para WordPress es vulnerable a cross-site scripting almacenado mediante el parámetro 'comment' en versiones hasta la 4.9.4 inclusive, por sanitización y escape de salida insuficientes. Permite a atacantes no autenticados inyectar scripts web arbitrarios que se ejecutan cuando un usuario accede a una página afectada.