CVE · Medium

CVE-2026-125831 — Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-125831 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 6,5 < 1.3.3 1.3.3 2026-11-13 —

CVE-2026-125831 es una vulnerabilidad de tipo Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) en el plugin de WordPress powerpack-addon-for-beaver-builder (powerpack-addon-for-beaver-builder). Las versiones anteriores a 1.3.3 están afectadas. Corregida en 1.3.3. Puntaje CVSS: 6.5 (Media). Publicada el 2026-11-13.

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.