DUPIN Alertas · WP SYNTEXhttps://alertas.dupin.com.ar/fabricante/wp-syntex/Alertas de vulnerabilidades de WP SYNTEX.esSat, 07 Nov 2026 00:24:42 +000010Vulnerabilidad: CVE-2026-122670 · Control de acceso roto en el plugin Polylang de WordPress hasta 3.9https://alertas.dupin.com.ar/cve/CVE-2026-122670/tg:63829Sat, 07 Nov 2026 00:24:42 +0000VulnerabilidadFalta de autorización en el plugin Polylang de WP SYNTEX permite explotar niveles de control de acceso mal configurados. Afecta a Polylang hasta la versión 3.9.Vulnerabilidad: CVE-2026-97278 · Deserialización insegura en el plugin Polylang de WordPresshttps://alertas.dupin.com.ar/cve/CVE-2026-97278/tg:58959Wed, 14 Oct 2026 14:21:47 +0000VulnerabilidadEl plugin Polylang de WordPress, hasta la versión 3.8.9, deserializa datos no confiables, lo que permite inyección de objetos PHP. Un atacante podría aprovechar la deserialización para manipular objetos internos de la aplicación.