https://alertas.dupin.com.ar/fabricante/webtoffee/Alertas de vulnerabilidades de webtoffee.esSat, 07 Nov 2026 08:46:55 +000010https://alertas.dupin.com.ar/cve/CVE-2026-120530/tg:63907Sat, 07 Nov 2026 08:46:55 +0000VulnerabilidadEl parámetro description no se escapa ni se prepara adecuadamente en la consulta SQL, lo que permite a atacantes autenticados con nivel Subscriber o superior agregar consultas y extraer información sensible de la base de datos. La explotación requiere que un administrador realice luego una exportación y restauración local de la base de datos. Afecta a versiones hasta la 1.6.1 inclusive.https://alertas.dupin.com.ar/cve/CVE-2026-104368/tg:62207Fri, 30 Oct 2026 06:47:00 +0000VulnerabilidadEl plugin de WordPress Export and Import Users and Customers, en versiones hasta la 2.7.5 inclusive, es vulnerable a escalada de privilegios en su flujo de exportación y reimportación por una discrepancia del carácter de escape CSV entre el exportador y el importador. Un valor manipulado en el campo Biographical Info de un suscriptor se escribe como un campo CSV y se interpreta como dos filas al importar, de modo que la fila inyectada se procesa como un nuevo usuario con login, contraseña, correo y rol controlados.https://alertas.dupin.com.ar/cve/CVE-2026-118989/tg:62006Thu, 29 Oct 2026 12:22:47 +0000VulnerabilidadLa función download_remote_file de Product Import Export for WooCommerce permite a usuarios con rol shop_manager alcanzar servicios internos mediante redirecciones. Un atacante puede enviar una URL .csv que devuelve un redirect HTTP 302 hacia una dirección interna, haciendo que el servidor obtenga respuestas internas y las devuelva como datos de importación. Afecta a versiones 2.5.1 antes de 2.6.8.https://alertas.dupin.com.ar/cve/CVE-2026-93746/tg:58043Sat, 10 Oct 2026 09:05:34 +0000VulnerabilidadEl plugin WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels para WordPress es vulnerable a referencia directa insegura a objetos en versiones hasta la 5.0.2 inclusive mediante el parámetro 'email' del handler guest print_document_from_the_mail_link despachado desde print_window() en init. El handler autoriza el acceso cuando el 'email' codificado en base64 coincide con el email de facturación del pedido, un identificador no secreto, en lugar de exigir el order_key. Atacantes no…