CVE · Medium

CVE-2026-124412 — Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-124412 Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) Neutralización incorrecta de etiquetas HTML relacionadas con scripts en una página web (XSS básico) Media 4,3 < 4.11.6 4.11.6 2026-11-13 —

CVE-2026-124412 es una vulnerabilidad de tipo Neutralización incorrecta de etiquetas HTML relacionadas con scripts en una página web (XSS básico) en el plugin de WordPress slim-seo (slim-seo). Las versiones anteriores a 4.11.6 están afectadas. Corregida en 4.11.6. Puntaje CVSS: 4.3 (Media). Publicada el 2026-11-13.

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.