VULNERABILIDADDetectada 10 OCT · 06:05

CVE-2026-93951 Cross-site scripting reflejado en Zeinet

El tema Zeinet de Bracketweb no neutraliza correctamente la entrada durante la generación de páginas, lo que permite cross-site scripting reflejado. Afecta versiones hasta la 1.0.0 inclusive.

7.1ALTA

CVSS 3.1

Probabilidad de explotación0,1 %
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

Bracketweb Zeinet
hasta 1.0.0

Qué hacer

Verificá si usás Zeinet y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 7.1 ALTA

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioRequerida
AlcanceCambiado
ConfidencialidadBaja
IntegridadBaja
DisponibilidadBaja

Descripción original

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Bracketweb Zeinet zeinet allows Reflected XSS.This issue affects Zeinet: from n/a through 1.0.0.

Referencias (1)

patchstack.com/database/wordpress/theme/zeinet/vulnerability/wordpress-zeinet-theme-1-0-0…

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.