VULNERABILIDAD

CVE-2026-78532 Cross-site scripting (XSS) en el tema LMS de WordPress hasta 8.3

Cross-site scripting (XSS) no autenticado en LMS en versiones hasta 8.3.

Alerta de Nureq Monitor

Detectada 10 OCT · 18:38

CVSS 3.1

7.1ALTA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

0,1 % PERCENTIL 3

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

No conocido

Qué es CVE-2026-78532

Cross-site scripting (XSS) no autenticado en LMS en versiones hasta 8.3.

Productos y versiones afectadas

designthemes LMS
- hasta 8.3

Qué hacer

Verificá si usás LMS y en qué versión: el rango afectado figura arriba.
Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 7.1 ALTA

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

VECTOR DE ATAQUE (AV): Red
COMPLEJIDAD DEL ATAQUE (AC): Baja
PRIVILEGIOS REQUERIDOS (PR): Ninguno
INTERACCIÓN DEL USUARIO (UI): Requerida
ALCANCE (S): Cambiado
CONFIDENCIALIDAD (C): Baja
INTEGRIDAD (I): Baja
DISPONIBILIDAD (A): Baja

Abrir la calculadora completa

Descripción original

Unauthenticated Cross Site Scripting (XSS) in LMS <= 8.3 versions.

Referencias

patchstack.com/database/wordpress/theme/lms/vulnerability/wordpress-lms-theme-8-3-cross-s…VDB-ENTRY

Historial de la alerta

10 OCT · 18:38VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.