DUPIN Alertas · wpdeskhttps://alertas.dupin.com.ar/fabricante/wpdesk/Alertas de vulnerabilidades de wpdesk.esFri, 30 Oct 2026 19:19:32 +000010Vulnerabilidad: CVE-2026-116861 · Exposición de información en el plugin Flexible Chat de WordPresshttps://alertas.dupin.com.ar/cve/CVE-2026-116861/tg:62319Fri, 30 Oct 2026 19:19:32 +0000VulnerabilidadUna vulnerabilidad de exposición de información afecta a Flexible Chat en versiones hasta la 1.1.0. Un atacante no autenticado puede explotarla de forma remota. Corrige en la versión 1.1.0 o posterior.Vulnerabilidad: CVE-2026-103367 · Inclusión local de archivos en el plugin ShopMagic de WordPresshttps://alertas.dupin.com.ar/cve/CVE-2026-103367/tg:58906Wed, 14 Oct 2026 10:09:49 +0000VulnerabilidadEl plugin ShopMagic de WordPress, hasta la versión 4.9.0, es vulnerable a inclusión local de archivos mediante el parámetro billing_address.first_name. Atacantes no autenticados pueden incluir y ejecutar archivos .php arbitrarios del servidor, lo que permite eludir controles de acceso, obtener datos sensibles o lograr ejecución de código. La explotación requiere una receta publicada que procese el placeholder {{ customer.first_name }}, como la receta integrada de correo de nuevo pedido.