Inyección de contenido en el navegador en WordPress, PHP
2026-10-28 · Severidad del aviso: medio
Aviso sobre WordPress, PHP. La fuente describe posibles efectos de inyección de contenido en el navegador.
Producto o tecnología: WordPress, PHP
Referencias CVE: CVE-2026-92098
Extracto técnico de la fuente
CVE-2026-92098 Mié, 28/10/2026 - 07:16 Tipo CWE-79 Gravedad 2.0 Txt Pendiente de análisis Título en CVE-2026-92098 Descripción en The Webheadcoder Multi-Step Forms for Contact Form 7 plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'l10n_print_after' parameter in all versions up to, and including, 4.7 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that ex
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Actualiza el CMS, plugins y temas.
- Elimina extensiones y usuarios administradores que ya no utilices.
Fuentes y contraste
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.