CVE · High

CVE-2026-119483 — Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-119483 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Alta 7,1 < 1.15.51 1.15.51 2026-11-09 —

CVE-2026-119483 es una vulnerabilidad de tipo Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) en el plugin de WordPress form-maker (form-maker). Las versiones anteriores a 1.15.51 están afectadas. Corregida en 1.15.51. Puntaje CVSS: 7.1 (Alta). Publicada el 2026-11-09.

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.