https://alertas.dupin.com.ar/fabricante/wp-event-manager/Alertas de vulnerabilidades de WP Event Manager.esThu, 05 Nov 2026 07:26:19 +000010https://alertas.dupin.com.ar/cve/CVE-2026-16304/tg:63456Thu, 05 Nov 2026 07:26:19 +0000VulnerabilidadEl plugin WP Event Manager de WordPress antes de 3.4.2 no valida correctamente la propiedad ni el tipo de los identificadores de entradas provistos por el usuario en uno de sus formularios del frontend, lo que permite a cualquier usuario con cuenta Subscriber o superior reasignarse la autoría de entradas arbitrarias y forzar su publicación. Esto implica toma de control de contenido y divulgación pública de contenido privado o en borrador, y requiere que la función de frontend correspondiente esté habilitada.https://alertas.dupin.com.ar/cve/CVE-2026-86442/tg:63445Thu, 05 Nov 2026 07:26:02 +0000VulnerabilidadEl plugin WP Event Manager para WordPress antes de 3.4.2 no verifica la propiedad ni el tipo de entrada de un identificador de entrada proporcionado por el usuario en su flujo de envío de eventos del front-end, lo que permite a atacantes no autenticados leer y sobrescribir el contenido de entradas y páginas no publicadas arbitrarias y convertirlas en eventos. Se corrige en la versión 3.4.2.