https://alertas.dupin.com.ar/fabricante/wpovernight/Alertas de vulnerabilidades de wpovernight.esSat, 31 Oct 2026 07:51:42 +000010https://alertas.dupin.com.ar/cve/CVE-2026-107750/tg:62420Sat, 31 Oct 2026 07:51:42 +0000VulnerabilidadEl plugin PDF Invoices & Packing Slips for WooCommerce no sanitiza ni escapa correctamente los campos billing_address.first_name, last_name, company y customer_note, lo que permite a atacantes no autenticados inyectar scripts en páginas que se ejecutan cuando un usuario las visita. Es una corrección incompleta de CVE-2026-92244: la lista permitida de wp_kses() introducida en 5.16.2 bloquea payloads con etiquetas literales pero es evadida por payloads codificados con entidades. Afecta a todas las versiones hasta…https://alertas.dupin.com.ar/cve/CVE-2026-109217/tg:62416Sat, 31 Oct 2026 07:51:36 +0000VulnerabilidadEl plugin PDF Invoices & Packing Slips for WooCommerce expone información sensible a través del número de factura en el nombre del archivo del documento, lo que permite a atacantes no autenticados obtener el PDF de factura completo de otro cliente, incluidos datos de facturación, dirección de envío, notas privadas del pedido, líneas, precios, fechas, ID de pedido y número de factura, entregado como adjunto de confirmación de pedido al correo del atacante. Requiere que esté habilitado el reinicio anual de…