Base de Datos de CVE /
CVE-2026-57314
CVE · High
CVE-2026-57314 — SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments [surecart] < 4.3.3
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2026-57314
|
SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments [surecart] < 4.3.3 |
Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) |
Alta
7,1
|
< 4.3.3
|
4.3.3 |
2026-06-26 |
—
|
CVE-2026-57314
El plugin SureCart para WordPress contiene una falla de seguridad que permite la inyección de código malicioso a través de enlaces, lo cual puede ser explotado por atacantes sin necesidad de autenticación. Esta vulnerabilidad proviene de la falta de filtrado adecuado de los datos de entrada y la insuficiente protección contra la ejecución de scripts en versiones afectadas hasta 4.3.2. Como resultado, los usuarios pueden ejecutar scripts web arbitrarios al hacer clic en enlaces comprometidos sin darse cuenta.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad