Base de Datos de CVE /
CVE-2026-3885
CVE · Medium
CVE-2026-3885 — Shortcodes Ultimate – Content Elements [shortcodes-ultimate] < 7.5.0
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2026-3885
|
Shortcodes Ultimate – Content Elements [shortcodes-ultimate] < 7.5.0 |
Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) |
Media
6,4
|
< 7.5.0
|
7.5.0 |
2026-04-15 |
—
|
CVE-2026-3885
El plugin Shortcodes Ultimate para WordPress contiene una falla de seguridad que permite a los usuarios maliciosos con permisos de contribuidor o superior insertar código sospechoso en el contenido del sitio web mediante la etiqueta corta 'su_box'. Esta vulnerabilidad surge debido a la falta de filtrado adecuado de datos suministrados por el usuario y una protección insuficiente contra la inyección de scripts. Como resultado, los atacantes pueden insertar scripts arbitrarios en páginas que se ejecutarán cuando las vean otros usuarios.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad