Inyección de contenido en el navegador en WordPress
2026-11-01 · Severidad del aviso: medio
Aviso sobre WordPress. La fuente describe posibles efectos de inyección de contenido en el navegador. Se mencionan versiones anteriores a 3.44; comprueba qué producto y configuración cubre el aviso.
Producto o tecnología: WordPress
Referencias CVE: CVE-2026-113482
Extracto técnico de la fuente
CVE-2026-113482 Dom, 01/11/2026 - 05:18 Gravedad 2.0 Txt Pendiente de análisis Título en CVE-2026-113482 Descripción en The Media Library Assistant WordPress plugin before 3.44 does not escape one of its shortcode attributes before outputting it in an attribute of generated links, allowing users with the Contributor role and above to perform Stored Cross-Site Scripting attacks. 01/11/2026 01/11/2026 Gravedad 3.1 Txt Gravedad 3.1 (CVSS 3.1 Base Score) Pendiente de análisis Referencias https://wps
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Actualiza el CMS, plugins y temas.
- Elimina extensiones y usuarios administradores que ya no utilices.
Fuentes y contraste
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.