VULNERABILIDADDetectada 09 NOV · 12:05

CVE-2026-120856 Cross-site scripting (XSS) reflejado en Invoice Gateway for WooCommerce – Invoice Payment Gateway

Vulnerabilidad de neutralización incorrecta de entrada durante la generación de páginas web (cross-site scripting) en el plugin Invoice Gateway for WooCommerce – Invoice Payment Gateway de Rymera Web Co, que permite XSS reflejado. Afecta a las versiones hasta la 1.1.6 inclusive.

7.1ALTA

CVSS 3.1

Probabilidad de explotaciónSin dato
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

Rymera Web Co Invoice Gateway for WooCommerce – Invoice Payment Gateway
hasta 1.1.6

Qué hacer

Verificá si usás Invoice Gateway for WooCommerce – Invoice Payment Gateway y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 7.1 ALTA

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioRequerida
AlcanceCambiado
ConfidencialidadBaja
IntegridadBaja
DisponibilidadBaja

Descripción original

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Rymera Web Co Invoice Gateway for WooCommerce – Invoice Payment Gateway invoice-gateway-for-woocommerce allows Reflected XSS.This issue affects Invoice Gateway for WooCommerce – Invoice Payment Gateway: from n/a through 1.1.6.

Referencias (1)

patchstack.com/database/wordpress/plugin/invoice-gateway-for-woocommerce/vulnerability/wo…

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.