CVE-2025-22642

El plugin de condiciones dinámicas para WordPress contiene una falla de seguridad que permite a los usuarios maliciosos con privilegios de colaborador o superior insertar fragmentos de código no autorizados en ciertas áreas del sitio web. Esta vulnerabilidad surge debido a medidas insuficientes para limpiar los datos de entrada y prevenir el contenido potencialmente peligroso de ser mostrado en el sitio. Como resultado, cuando una página afectada es visitada por cualquier usuario, el código inyectado se ejecutará.

Basado en datos públicos de CVE (MITRE/NVD).