DUPIN Alertas · wpwaxhttps://alertas.dupin.com.ar/fabricante/wpwax/Alertas de vulnerabilidades de wpwax.esMon, 09 Nov 2026 10:54:10 +000010Vulnerabilidad: CVE-2026-119497 · Cross-site scripting (XSS) almacenado en el plugin Directorist de WordPresshttps://alertas.dupin.com.ar/cve/CVE-2026-119497/tg:64212Mon, 09 Nov 2026 10:54:10 +0000VulnerabilidadFalta de neutralización de entrada durante la generación de páginas web en el plugin Directorist de wpWax para WordPress, lo que permite XSS almacenado. Afecta a las versiones hasta la 8.10.6 inclusive.Vulnerabilidad: CVE-2026-17092 · Falta de autorización en Directorist permite eliminar listados arbitrarios vía parámetro 'listing_id'https://alertas.dupin.com.ar/cve/CVE-2026-17092/tg:58838Wed, 14 Oct 2026 04:18:19 +0000VulnerabilidadEl plugin Directorist para WordPress es vulnerable a omisión de autorización en versiones hasta la 8.10.2.1 inclusive por no verificar correctamente que el usuario esté autorizado a realizar la acción. Atacantes autenticados con nivel subscriber o superior pueden eliminar listados arbitrarios del directorio, incluidos los de otros usuarios y entradas en estado publish, draft o private. Los nonces directorist_nonce y atbdp_nonce_js se exponen a todos los usuarios autenticados mediante wp_localize_script.