https://alertas.dupin.com.ar/fabricante/themeisle/Alertas de vulnerabilidades de themeisle.esSat, 07 Nov 2026 04:35:52 +000010https://alertas.dupin.com.ar/cve/CVE-2026-121519/tg:63859Sat, 07 Nov 2026 04:35:52 +0000VulnerabilidadEl plugin Social Slider Feed para WordPress es vulnerable a cross-site scripting almacenado en todas las versiones hasta la 2.3.8 mediante el parámetro 'slidespeed', por sanitización y escape insuficientes. Atacantes autenticados con nivel de suscriptor o superior pueden inyectar scripts que se ejecutan cuando un usuario accede a la página afectada. La falta de verificación current_user_can() en el despachador connect() del framework Factory permite a suscriptores obtener un nonce válido y sobrescribir la…https://alertas.dupin.com.ar/cve/CVE-2026-120035/tg:63687Fri, 06 Nov 2026 11:51:38 +0000VulnerabilidadEl parámetro item_title, tomado del título de los ítems del feed, no se sanea ni se escapa correctamente, lo que permite a atacantes no autenticados inyectar scripts web arbitrarios que se ejecutan al acceder a la página. Requiere que un administrador haya configurado previamente una importación Feed-to-Post apuntando a un feed controlado por el atacante.https://alertas.dupin.com.ar/cve/CVE-2026-110707/tg:61981Thu, 29 Oct 2026 10:42:12 +0000VulnerabilidadEl elemento media:group/media:description de los feeds importados no se sanea ni se escapa correctamente, lo que permite a atacantes no autenticados inyectar scripts en páginas que se ejecutan al acceder a ellas. La explotación requiere que un administrador configure una importación Feed-to-Post hacia un feed controlado por el atacante y la ejecute.