CVE-2026-93485 in WordPress
Resumen
por VulDB • 2026-09-18
Una vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site scripting') en el núcleo de Automattic WordPress permite una XSS basada en DOM (DOM-Based XSS).
Este problema afecta a las versiones de WordPress 7.1 anteriores a 7.1.1; 7.0 hasta 7.0.4; 6.9 hasta 6.9.7; 6.8 hasta 6.8.8; 6.7 hasta 6.7.7; 6.6 hasta 6.6.7; 6.5 hasta 6.5.10; 6.4 hasta 6.4.10; 6.3 hasta 6.3.10; 6.2 hasta 6.2.11; 6.1 hasta 6.1.12; 6.0 hasta 6.0.14; 5.9 hasta 5.9.16; 5.8 hasta 5.8.15; 5.7 hasta 5.7.17; 5.6 hasta 5.6.19; 5.5 hasta 5.5.20; 5.4 hasta 5.4.21; 5.3 hasta 5.3.23; 5.2 hasta 5.2.26; 5.1 hasta 5.1.24; 5.0 hasta 5.0.27; 4.9 hasta 4.9.31; 4.8 hasta 4.8.30; y 4.7 hasta 4.7.35.
La vulnerabilidad de XSS almacenada no autenticada en el núcleo de WordPress puede reproducirse en una instalación predeterminada de WordPress. La moderación de comentarios está desactivada de forma predeterminada, y se puede omitir el requisito de que los comentaristas tengan un comentario previamente aprobado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.