https://alertas.dupin.com.ar/fabricante/wpmanageninja/Alertas de vulnerabilidades de WPManageNinja.esTue, 03 Nov 2026 06:03:12 +000010https://alertas.dupin.com.ar/cve/CVE-2026-120577/tg:62885Tue, 03 Nov 2026 06:03:12 +0000VulnerabilidadEl plugin FluentCart para WordPress es vulnerable a eliminación arbitraria de archivos por validación insuficiente de rutas en la función deleteFile en todas las versiones hasta la 1.6.2 inclusive. Atacantes autenticados con nivel custom o superior pueden eliminar archivos arbitrarios del servidor, lo que puede derivar en ejecución remota de código si se elimina el archivo adecuado, como wp-config.php.https://alertas.dupin.com.ar/cve/CVE-2026-109695/tg:59159Thu, 15 Oct 2026 12:06:21 +0000VulnerabilidadUna inserción de información sensible en datos enviados en WPManageNinja FluentCart (fluent-cart) permite recuperar datos sensibles embebidos. Afecta a FluentCart hasta la versión 1.7.1.