Inyección de contenido en el navegador en WordPress, WooCommerce, PHP
2026-10-28 · Severidad del aviso: medio
Aviso sobre WordPress, WooCommerce, PHP. La fuente describe posibles efectos de inyección de contenido en el navegador.
Producto o tecnología: WordPress, WooCommerce, PHP
Referencias CVE: CVE-2026-77188
Extracto técnico de la fuente
CVE-2026-77188 Mié, 28/10/2026 - 07:16 Tipo CWE-79 Gravedad 2.0 Txt Pendiente de análisis Título en CVE-2026-77188 Descripción en The Waitlist Woocommerce ( Back in stock notifier ) plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'type' Shortcode Attribute in all versions up to, and including, 2.9.1 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with contributor-level access and above, to inject arbitr
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Actualiza la plataforma de venta y sus extensiones.
- Comprueba pagos, usuarios administradores y cambios inesperados.
Fuentes y contraste
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.