Inyección de contenido en el navegador en WordPress, PHP
2026-11-02 · Severidad del aviso: medio
Aviso sobre WordPress, PHP. La fuente describe posibles efectos de inyección de contenido en el navegador.
Producto o tecnología: WordPress, PHP
Referencias CVE: CVE-2026-120597
Extracto técnico de la fuente
CVE-2026-120597 Lun, 02/11/2026 - 23:17 Tipo CWE-79 Gravedad v2.0 5.00 Gravedad 2.0 Txt MEDIUM Título en CVE-2026-120597 Descripción en A vulnerability was identified in Welcart e-Commerce Plugin up to 2.12.6 on WordPress. This affects the function ESCOTT_MAIN::error_page_message of the file classes/paymentESCOTT.main.class.php. Such manipulation of the argument ResponseCd leads to cross site scripting. The attack can be launched remotely. The exploit is publicly available and might be used. Upg
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Actualiza la plataforma de venta y sus extensiones.
- Comprueba pagos, usuarios administradores y cambios inesperados.
Fuentes y contraste
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.