Inyección de contenido en el navegador en WordPress
2026-11-07 · Severidad del aviso: alto
Aviso sobre WordPress. La fuente describe posibles efectos de inyección de contenido en el navegador.
Producto o tecnología: WordPress
Referencias CVE: CVE-2026-120531
Extracto técnico de la fuente
CVE-2026-120531 Sáb, 07/11/2026 - 22:16 Tipo CWE-79 Gravedad 2.0 Txt Pendiente de análisis Título en CVE-2026-120531 Descripción en The Subscribe2 – Form, Email Subscribers & Newsletters plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘data[ip]’ parameter in all versions up to, and including, 10.47 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that will execute wh
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Actualiza el CMS, plugins y temas.
- Elimina extensiones y usuarios administradores que ya no utilices.
Fuentes y contraste
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.