Inyección de contenido en el navegador en WordPress, PHP
2026-11-06 · Severidad del aviso: medio
Aviso sobre WordPress, PHP. La fuente describe posibles efectos de inyección de contenido en el navegador.
Producto o tecnología: WordPress, PHP
Referencias CVE: CVE-2026-97642
Extracto técnico de la fuente
CVE-2026-97642 Vie, 06/11/2026 - 10:16 Tipo CWE-79 Gravedad 2.0 Txt Pendiente de análisis Título en CVE-2026-97642 Descripción en The Wp Parsidate plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the calendar Gutenberg block's 'theme' attribute in versions up to, and including, 6.4. This is due to insufficient input sanitization and output escaping on the block attribute value which is concatenated directly into an HTML class attribute in the printCalendar() func
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Actualiza el CMS, plugins y temas.
- Elimina extensiones y usuarios administradores que ya no utilices.
Fuentes y contraste
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.