CVE-2026-3361

El plugin de localizador de tiendas de WP para WordPress contiene una falla de seguridad que permite a usuarios maliciosos con privilegios de contribuidor o superior insertar código no autorizado en el contenido del sitio web. Esta vulnerabilidad surge debido a la falta de filtrado adecuado de los datos de entrada, que luego se muestra sin protección suficiente contra inyecciones de scripts. Como resultado, cuando una página afectada se visualiza y un usuario interactúa con la ventana de información de marcadores en el mapa, los scripts injetados pueden ejecutarse libremente.

Basado en datos públicos de CVE (MITRE/NVD).