DUPIN Alertas · WC Lovershttps://alertas.dupin.com.ar/fabricante/wc-lovers/Alertas de vulnerabilidades de WC Lovers.esFri, 06 Nov 2026 10:11:31 +000010Vulnerabilidad: CVE-2026-39744 · Cross-site scripting (XSS) almacenado en WCFM Membershiphttps://alertas.dupin.com.ar/cve/CVE-2026-39744/tg:63681Fri, 06 Nov 2026 10:11:31 +0000VulnerabilidadFalta de neutralización de entrada durante la generación de páginas web en WCFM Membership de WC Lovers permite XSS almacenado. Afecta a WCFM Membership hasta la versión 2.12.0.Vulnerabilidad: CVE-2026-62000 · Control de acceso roto en el plugin WCFM Marketplace de WordPress hasta 3.8.2https://alertas.dupin.com.ar/cve/CVE-2026-62000/tg:63190Wed, 04 Nov 2026 08:50:01 +0000VulnerabilidadEl plugin WCFM Marketplace de WordPress, de WC Lovers, carece de verificación de autorización, lo que permite explotar niveles de control de acceso mal configurados. Afecta a WCFM Marketplace hasta la versión 3.8.2.Vulnerabilidad: CVE-2026-39777 · Control de acceso roto en el plugin WCFM Membership de WordPress hasta 2.12.0https://alertas.dupin.com.ar/cve/CVE-2026-39777/tg:63014Tue, 03 Nov 2026 19:26:20 +0000VulnerabilidadEl plugin WCFM Membership de WC Lovers, hasta la versión 2.12.0, tiene una vulnerabilidad de autorización faltante que permite explotar niveles de seguridad de control de acceso mal configurados.Vulnerabilidad: CVE-2026-39743 · Control de acceso roto en el plugin WCFM Membership de WordPress hasta 2.12.0https://alertas.dupin.com.ar/cve/CVE-2026-39743/tg:63013Tue, 03 Nov 2026 19:26:19 +0000VulnerabilidadEl plugin WCFM Membership de WC Lovers, hasta la versión 2.12.0, tiene una vulnerabilidad de autorización faltante que permite explotar niveles de seguridad de control de acceso mal configurados.