CVE · Medium

CVE-2026-126029 — Improper Neutralization of Input During Web Page Generation

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-126029 Improper Neutralization of Input During Web Page Generation Improper Neutralization of Input During Web Page Generation Media 6,4 < 1.4.20 1.4.20 2026-11-13 —

CVE-2026-126029 es una vulnerabilidad de tipo Improper Neutralization of Input During Web Page Generation en el plugin de WordPress WPZOOM Addons for Elementor – Starter Templates & Widgets (wpzoom-elementor-addons). Las versiones hasta 1.4.20 (inclusive) están afectadas; no hay una versión corregida registrada. Puntaje CVSS: 6.4 (Media). Publicada el 2026-11-13.

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.