Vulnerabilidad en WordPress, WooCommerce
2026-11-06 · Severidad del aviso: alto
Aviso sobre WordPress, WooCommerce. El extracto no permite concretar el efecto; revisa el alcance en la fuente. Se mencionan versiones anteriores a 2.4.4; comprueba qué producto y configuración cubre el aviso.
Producto o tecnología: WordPress, WooCommerce
Referencias CVE: CVE-2026-92396
Extracto técnico de la fuente
CVE-2026-92396 Vie, 06/11/2026 - 06:16 Gravedad 2.0 Txt Pendiente de análisis Título en CVE-2026-92396 Descripción en The ShopEngine Gutenberg WooCommerce Builder Blocks Addon WordPress plugin before 2.4.4 does not validate the user's capabilities or the ownership of the targeted post in one of its AJAX actions, and does not escape the stored value before outputting it in a JavaScript context, allowing users with a role as low as contributor to inject arbitrary scripts into any post that wil
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Actualiza la plataforma de venta y sus extensiones.
- Comprueba pagos, usuarios administradores y cambios inesperados.
Fuentes y contraste
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.