CVE-2025-47500

La extensión Stackable para WordPress contiene una falla de seguridad en versiones 3.19.5 y anteriores, que permite a los usuarios maliciosos con permisos elevados insertar código no autorizado dentro del contenido del sitio web. Esta vulnerabilidad surge por la falta de filtrado adecuado de los datos de entrada y la carencia de protección debida contra la salida no confiable. Como resultado, los atacantes autenticados pueden inyectar sus propios scripts en el sitio, que se ejecutarán cuando lo visiten otros usuarios.

Basado en datos públicos de CVE (MITRE/NVD).