VULNERABILIDADDetectada 09 NOV · 07:54

CVE-2026-54863 Cross-site scripting (XSS) reflejado en Review Schema

Falta de neutralización de entrada durante la generación de páginas web en el plugin Review Schema de WordPress, lo que permite XSS reflejado. Afecta a las versiones hasta la 3.1.4 inclusive.

7.1ALTA

CVSS 3.1

Probabilidad de explotaciónSin dato
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

Mamunur Rashid Review Schema
hasta 3.1.4

Qué hacer

Verificá si usás Review Schema y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 7.1 ALTA

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioRequerida
AlcanceCambiado
ConfidencialidadBaja
IntegridadBaja
DisponibilidadBaja

Descripción original

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Mamunur Rashid Review Schema review-schema allows Reflected XSS.This issue affects Review Schema: from n/a through 3.1.4.

Referencias (1)

patchstack.com/database/wordpress/plugin/review-schema/vulnerability/wordpress-review-sch…

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.