CVE · Medium

CVE-2026-28179 — FiboSearch – Ajax Search for WooCommerce [ajax-search-for-woocommerce] < 1.34.0

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-28179 FiboSearch – Ajax Search for WooCommerce [ajax-search-for-woocommerce] < 1.34.0 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 5,9 < 1.34.0 1.34.0 2026-01-07

CVE-2026-28179

Se descubrió una vulnerabilidad en las versiones del plugin FiboSearch hasta 1.33.0, lo que permite a un atacante inyectar scripts maliciosos a través de la interfaz del administrador de tienda. Este problema se clasifica como una falla de scripting entre sitios web, que puede comprometer la seguridad del usuario y potencialmente llevar a acciones no autorizadas en el sitio web afectado.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.