https://alertas.dupin.com.ar/fabricante/wordpress-foundation/Alertas de vulnerabilidades de WordPress Foundation.esSun, 08 Nov 2026 19:53:20 +000010https://alertas.dupin.com.ar/cve/CVE-2026-119977/tg:64111Sun, 08 Nov 2026 19:53:20 +0000Exploit públicoWordPress Core es vulnerable a ejecución remota de código en las versiones 4.7 a 7.1.3 debido a rutas de staging predecibles y accesibles por web usadas durante las actualizaciones completas del núcleo. Esto permite a atacantes no autenticados ejecutar código en el servidor durante la ventana de actualización.https://alertas.dupin.com.ar/cve/CVE-2026-119977/tg:63615Fri, 06 Nov 2026 01:46:26 +0000Exploit públicoWordPress Core es vulnerable a ejecución remota de código en las versiones 4.7 a 7.1.3 debido a rutas de staging predecibles y accesibles por web usadas durante las actualizaciones completas del núcleo. Esto permite a atacantes no autenticados ejecutar código en el servidor durante la ventana de actualización.https://alertas.dupin.com.ar/cve/CVE-2026-119977/tg:63235Wed, 04 Nov 2026 13:46:14 +0000Exploit públicoWordPress Core es vulnerable a ejecución remota de código en las versiones 4.7 a 7.1.3 debido a rutas de staging predecibles y accesibles por web usadas durante las actualizaciones completas del núcleo. Esto permite a atacantes no autenticados ejecutar código en el servidor durante la ventana de actualización.https://alertas.dupin.com.ar/cve/CVE-2026-119977/kev:CVE-2026-119977Tue, 03 Nov 2026 12:00:00 +0000Explotada activamenteWordPress Core es vulnerable a ejecución remota de código en las versiones 4.7 a 7.1.3 debido a rutas de staging predecibles y accesibles por web usadas durante las actualizaciones completas del núcleo. Esto permite a atacantes no autenticados ejecutar código en el servidor durante la ventana de actualización.https://alertas.dupin.com.ar/cve/CVE-2026-114570/tg:60503Thu, 22 Oct 2026 07:09:24 +0000VulnerabilidadWordPress Core es vulnerable a cross-site scripting (XSS) almacenado mediante Quick Edit en todas las versiones hasta la 7.0.2 inclusive, por un escape insuficiente de los nombres visibles de usuario. Atacantes autenticados con acceso de nivel Contributor o superior pueden inyectar scripts web arbitrarios que se ejecutan cuando un usuario con mayores privilegios accede a las pantallas administrativas afectadas. Solo afecta a sitios con una gran cantidad de usuarios.