DUPIN Alertas · themekrafthttps://alertas.dupin.com.ar/fabricante/themekraft/Alertas de vulnerabilidades de themekraft.esFri, 06 Nov 2026 11:51:47 +000010Vulnerabilidad: CVE-2026-107622 · Escalada de privilegios no autenticada en BuddyForms hasta 2.10.5 por confusión de tipo de formulariohttps://alertas.dupin.com.ar/cve/CVE-2026-107622/tg:63694Fri, 06 Nov 2026 11:51:47 +0000VulnerabilidadEl handler buddyforms_form_response_no_ajax() autoriza envíos de usuarios no autenticados según el flag public_submit del formulario pero confía en el parámetro bf_post_type enviado por el atacante para determinar el tipo de objeto creado. Combinado con la falta de verificación de capacidades y de nonce en buddyforms_edit_form_save_meta_box_data(), permite persistir opciones arbitrarias y escalar privilegios.Vulnerabilidad: CVE-2026-107658 · Cross-site scripting almacenado no autenticado en BuddyForms hasta 2.10.5 por bf_post_typehttps://alertas.dupin.com.ar/cve/CVE-2026-107658/tg:63686Fri, 06 Nov 2026 11:51:37 +0000VulnerabilidadLos parámetros bf_post_type y buddyforms_form_content no se sanean ni se escapan correctamente, lo que permite a atacantes no autenticados inyectar scripts web arbitrarios que se ejecutan al acceder a la página. La explotación requiere un formulario BuddyForms con envíos públicos habilitados y un tema con barra lateral con widgets, para insertar un widget Custom HTML malicioso mediante customize_changeset.