Donweb MediaApr 29

CVE-2026-6725: XSS en WPC Smart Messages WooCommerce

CVE-2026-6725 afecta WPC Smart Messages ≤4.2.8 en WooCommerce. Stored XSS vía shortcode. Actualizá a 4.2.9 ahora para proteger tu tienda y clientes.

https://seguridadenwordpress.com/cve-2026-6725-wpc-smart-messages-woocommerce-xss/

#cve20266725 #wpcsmartmessages #xssalmacenado #woocommerceseguridad #pluginsvulnerables

CVE-2026-6725: XSS en WPC Smart Messages WooCommerce - Seguridad en Wordpress

CVE-2026-6725 es una vulnerabilidad Stored XSS en WPC Smart Messages para WooCommerce (≤4.2.8). La versión segura 4.2.9 ya está disponible.

Seguridad en Wordpress