DUPIN Alertas · wpchillhttps://alertas.dupin.com.ar/fabricante/wpchill/Alertas de vulnerabilidades de wpchill.esSat, 07 Nov 2026 12:57:54 +000010Vulnerabilidad: CVE-2026-121976 · Cross-site scripting (XSS) almacenado en Modula Image Gallery vía el parámetro 'items'https://alertas.dupin.com.ar/cve/CVE-2026-121976/tg:63949Sat, 07 Nov 2026 12:57:54 +0000VulnerabilidadEl plugin Modula para WordPress es vulnerable a XSS almacenado por el parámetro 'items' en versiones hasta la 3.0.17, por sanitización insuficiente del campo 'link' de cada imagen en el handler REST save_merged_items() y en Images\Adapter::normalize_item_row(), combinado con un escape de salida que solo aplica esc_attr() al href y no elimina el esquema 'javascript:'. Atacantes autenticados con nivel Author o superior pueden inyectar scripts web arbitrarios que se ejecutan cuando un usuario hace clic en la…Vulnerabilidad: CVE-2026-115811 · Cross-site scripting almacenado en Strong Testimonials hasta 3.3.16 vía star_ratinghttps://alertas.dupin.com.ar/cve/CVE-2026-115811/tg:63910Sat, 07 Nov 2026 08:46:57 +0000VulnerabilidadEl parámetro star_rating no se sanea ni escapa correctamente, lo que permite a atacantes no autenticados inyectar scripts que se ejecutan cuando un usuario accede a la página. La ejecución requiere que un administrador abra el enlace de vista previa de un testimonio pendiente. Afecta a versiones hasta la 3.3.16 inclusive.