https://alertas.dupin.com.ar/fabricante/wpsoul/Alertas de vulnerabilidades de wpsoul.esSat, 07 Nov 2026 04:36:03 +000010https://alertas.dupin.com.ar/cve/CVE-2026-120520/tg:63866Sat, 07 Nov 2026 04:36:03 +0000VulnerabilidadEl plugin Greenshift para WordPress es vulnerable a exposición de información sensible en todas las versiones hasta la 13.2.2 mediante el parámetro 'img' (o cualquier clave referenciada en {{GET:key}}). Atacantes no autenticados pueden extraer cookies de sesión HttpOnly de WordPress de usuarios autenticados inyectando un placeholder anidado {{COOKIE:}} vía un parámetro GET. La explotación requiere que el sitio tenga un bloque de imagen público con un placeholder {{GET:}} y que un usuario autenticado abra un…https://alertas.dupin.com.ar/cve/CVE-2026-107627/tg:61978Thu, 29 Oct 2026 10:42:07 +0000VulnerabilidadEl parámetro comment no se sanea ni se escapa correctamente, lo que permite a atacantes no autenticados inyectar scripts en páginas que se ejecutan al acceder a ellas. La explotación requiere una página con un bloque Text Animated con Content en Blocks, un bloque Latest Comments con extractos anidado y al menos un valor Animated Texts configurado.https://alertas.dupin.com.ar/cve/CVE-2026-107629/tg:61977Thu, 29 Oct 2026 10:42:06 +0000VulnerabilidadEl parámetro comment no se sanea ni se escapa correctamente, lo que permite a atacantes no autenticados inyectar scripts en páginas que se ejecutan al acceder a ellas. La explotación requiere una página con un bloque Advanced HTML Element con animación Split Text que envuelva un bloque Latest Comments que muestre extractos de comentarios.