p PatchFirst

CVE-2026-105874

CVE-2026-105874 · WordPress SureCart plugin <= 4.9.3 - Cross Site Scripting (XSS) vulnerability

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Brainstorm Force SureCart surecart allows Reflected XSS.This issue affects SureCart: from n/a through 4.9.3.

CVSS 7.1 · Alta · EPSS 0,2% · Corrección disponible

Publicación
Actualización

Productos y versiones afectados

  • surecart

    Versiones
    • ≥ 0, ≤ 4.9.3: Afectada; ≥ 4.9.4: No afectada (custom)

    Actualiza a 4.9.4

Fuentes originales

Comprueba tu servidor →