Inyección de contenido en el navegador en WordPress, PHP
2026-10-23 · Severidad del aviso: alto
Aviso sobre WordPress, PHP. La fuente describe posibles efectos de inyección de contenido en el navegador.
Producto o tecnología: WordPress, PHP
Referencias CVE: CVE-2026-109198
Extracto técnico de la fuente
CVE-2026-109198 Vie, 23/10/2026 - 05:17 Tipo CWE-79 Gravedad 2.0 Txt Pendiente de análisis Título en CVE-2026-109198 Descripción en The Anti-Spam by CleanTalk – Spam Protection Without CAPTCHA plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'user_email' parameter in all versions up to, and including, 6.89.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages tha
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Actualiza el CMS, plugins y temas.
- Elimina extensiones y usuarios administradores que ya no utilices.
Fuentes y contraste
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.