CVE · Medium
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2025-22683 | NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar [notificationx] < 3.0.0 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,5 | < 3.0.0 | 3.0.0 | 2025-01-31 | — |
El plugin NotificationX para WordPress está susceptible a vulnerabilidades de inyección de código cross-site scripting (XSS) almacenado hasta la versión 2.9.5, debido a la falta de sanitización adecuada de entrada y escape de salida. Atacantes autenticados con acceso de contribuidor o superior pueden inyectar scripts maliciosos que se ejecutarán cada vez que otros usuarios vean las páginas afectadas.
Basado en datos públicos de CVE (MITRE/NVD).
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.