Donweb Media12h ago

CVE-2026-7661: XSS en Bootstrap Shortcode WordPress

CVE-2026-7661 WordPress afecta Bootstrap Shortcode hasta v1.0: un Contributor puede inyectar scripts en tu sitio. Verificá si estás expuesto y qué hacer...

https://seguridadenwordpress.com/cve-2026-7661-wordpress-bootstrap-shortcode-xss/

#cve20267661 #bootstrapshortcode #storedxss #wordpressseguridad #wordfence

CVE-2026-7661: XSS en Bootstrap Shortcode WordPress - Seguridad en Wordpress

CVE-2026-7661 es una vulnerabilidad Stored XSS en Bootstrap Shortcode para WordPress que permite a usuarios Contributor inyectar scripts maliciosos en cualquier página del sitio.

Seguridad en Wordpress
Donweb MediaMay 3

CVE-2026-0703: XSS en NextMove Lite WooCommerce

CVE-2026-0703 es un Stored XSS en NextMove Lite para WooCommerce (hasta v2.23.0). Conocé el impacto, cómo verificar tu tienda y qué hacer ahora.

https://seguridadenwordpress.com/cve-2026-0703-nextmove-lite-woocommerce-xss/

#nextmovelite #storedxss #woocommerceseguridad #cve20260703 #wordpressvulnerabilidades

CVE-2026-0703: XSS en NextMove Lite WooCommerce - Seguridad en Wordpress

CVE-2026-0703 afecta NextMove Lite para WooCommerce hasta la versión 2.23.0 con un Stored XSS que puede comprometer el admin de tu tienda.

Seguridad en Wordpress
Donweb MediaMay 2

Gravity Forms: 5 vulnerabilidades XSS críticas sin parchear

Gravity Forms vulnerabilidad XSS crítica: 5 fallos Stored XSS afectan 6M sitios. Ataques sin autenticación confirmados. Actualiza a 2.10.1 inmediatamente.

https://seguridadenwordpress.com/gravity-forms-vulnerabilidad-xss-cve-2026-5109/

#gravityforms #xss #cve20265109 #storedxss #wordpressplugins

Gravity Forms: 5 vulnerabilidades XSS críticas sin parchear - Seguridad en Wordpress

Cinco vulnerabilidades Stored XSS en Gravity Forms afectan a más de 6 millones de sitios. La versión 2.10.1 incluye el parche.

Seguridad en Wordpress
Donweb MediaApr 29

CVE-2026-6809: XSS en Social Post Embed WordPress

CVE-2026-6809 afecta Social Post Embed hasta v2.0.1: XSS almacenado vía Threads embed. Cómo funciona el ataque y cómo actualizar a la versión segura 2.0.2.

https://seguridadenwordpress.com/cve-2026-6809-wordpress-social-post-embed-xss/

#cve20266809 #storedxss #socialpostembed #wordpressseguridad #wordfence

CVE-2026-6809: XSS en Social Post Embed WordPress - Seguridad en Wordpress

CVE-2026-6809 es un Stored XSS en Social Post Embed para WordPress que permite a un Contributor inyectar JavaScript malicioso vía el handler de Threads embed.

Seguridad en Wordpress
Donweb MediaApr 20

CVE-2026-0894: XSS en Custom Post Widget WordPress

CVE-2026-0894 Custom Post Widget: vulnerabilidad crítica detectada. Aprende cómo proteger tu WordPress. Detalles, parches y soluciones aquí.

https://seguridadenwordpress.com/cve-2026-0894-custom-post-widget-xss-wordpress/

#cve20260894 #storedxss #custompostwidget #wordpresssecurity #wordfence

CVE-2026-0894: XSS en Custom Post Widget WordPress - Seguridad en Wordpress

El CVE-2026-0894 es una vulnerabilidad Stored XSS en Custom Post Widget que afecta versiones hasta 3.3.9. Cómo parchear y auditar tu WordPress.

Seguridad en Wordpress
Marcel SIneM(S)USOct 31, 2025
Monitoring-Software #Checkmk: Update stopft kritische Cross-Site-Scripting-Lücke | Security https://www.heise.de/news/Monitoring-Software-Checkmk-Update-stopft-kritische-Cross-Site-Scripting-Luecke-10964747.html #CrossSiteScripting #XSS #storedXSS #Patchday
Monitoring-Software Checkmk: Update stopft kritische Cross-Site-Scripting-Lücke

Aktuelle Versionen der Monitoring-Software Checkmk schließen eine als kritisches Risiko eingestufte Cross-Site-Scripting-Lücke.

heise online
Marcel SIneM(S)USAug 16, 2025
Sicherheitspatches: Angreifer können Schadcode auf #GitLab-Servern verankern | Security https://www.heise.de/news/Sicherheitspatches-Angreifer-koennen-Schadcode-auf-GitLab-Servern-verankern-10523017.html #Patchday #git  #XSS #CrossSiteScripting #storedXSS
Sicherheitspatches: Angreifer können Schadcode auf GitLab-Servern verankern

Die GitLab-Entwickler haben insgesamt zwölf Sicherheitslücken geschlossen. Angreifer können Systeme kompromittieren.

heise online
Marduk_James Feb 22, 2024

Last of the 'apprentice' level labs. Next up. Expert!

https://medium.com/@marduk.i.am/exploiting-xss-to-perform-csrf-275288910459

#BugBounty #bugbountytips #CrossSiteScripting #informationsecurity #XSS #PortswiggerLabs #storedxss

Exploiting XSS to Perform CSRF - Marduk I Am - Medium

This lab contains a stored XSS vulnerability in the blog comments function. To solve the lab, exploit the vulnerability to perform a CSRF attack and change the email address of someone who views the…

Medium
Marduk_James Feb 4, 2024

My 20th cross-site scripting write-up!!

https://medium.com/@marduk.i.am/stored-xss-into-onclick-event-with-angle-brackets-and-double-quotes-html-encoded-and-single-002848f8deb1

#BugBounty #bugbountytips #CrossSiteScripting #informationsecurity #XSS #PortswiggerLabs #storedxss

Stored XSS into ‘onclick’ Event with Angle Brackets and Double Quotes HTML-Encoded and Single Quotes and Backslash Escaped

To solve this lab, submit a comment that calls the ‘alert’ function when the comment author name is clicked. Although both ‘encoded’ and ‘escaped’ were mentioned in the title of my last write-up, I…

Medium
0xberserkrSep 30, 2023
Cross-site Scripting - I have just completed this room! Check it out: https://tryhackme.com/room/xss #tryhackme #XSS #Cross-SiteScripting #DOM #ReflectedXSS #StoredXSS #BlindXSS #Polyglot #xss via @RealTryHackMe
#infosec #hacking
TryHackMe | Cyber Security Training

TryHackMe is a free online platform for learning cyber security, using hands-on exercises and labs, all through your browser!

TryHackMe