DUPIN Alertas · Wpmethttps://alertas.dupin.com.ar/fabricante/wpmet/Alertas de vulnerabilidades de Wpmet.esMon, 09 Nov 2026 15:05:22 +000010Vulnerabilidad: CVE-2026-122673 · Cross-site scripting (XSS) almacenado en el plugin ShopEnginehttps://alertas.dupin.com.ar/cve/CVE-2026-122673/tg:64266Mon, 09 Nov 2026 15:05:22 +0000VulnerabilidadVulnerabilidad de neutralización incorrecta de entrada durante la generación de páginas web (cross-site scripting) en el plugin ShopEngine de Wpmet, que permite XSS almacenado. Afecta a las versiones hasta la 4.9.8 inclusive.Exploit público: CVE-2026-122675 · Falsificación de petición (CSRF) en el plugin Wp Social de WordPresshttps://alertas.dupin.com.ar/cve/CVE-2026-122675/tg:63990Sat, 07 Nov 2026 20:01:53 +0000Exploit públicoUna vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) afecta al plugin Wp Social de WordPress en versiones hasta la 3.2.3.Vulnerabilidad: CVE-2026-114180 · Control de acceso roto en el plugin Metform de WordPresshttps://alertas.dupin.com.ar/cve/CVE-2026-114180/tg:60540Thu, 22 Oct 2026 09:40:05 +0000VulnerabilidadEl plugin Metform de WordPress, hasta la versión 4.3.2, presenta una vulnerabilidad de autorización faltante que permite explotar niveles de control de acceso mal configurados.