Vulnerabilidades de shapedplugin
CVE recientes que afectan productos de shapedplugin, con severidad, versiones afectadas y exploits.
FABRICANTE3 CVE
- VULNERABILIDAD CVE-2026-120685Cross-site scripting (XSS) almacenado en Real Testimonials vía cadena de IPTC de JPEG y shortcode '[gallery]' shapedpluginCross-site scripting (XSS)CVSS 3.1 5.4MEDIA
- VULNERABILIDAD CVE-2026-120509Cross-site scripting (XSS) almacenado en Real Testimonials vía el parámetro 'tpro_client_name' shapedpluginCross-site scripting (XSS)CVSS 3.1 4.7MEDIA
- VULNERABILIDAD CVE-2026-119160Cross-site scripting almacenado en Smart Post vía display_name en el bloque Author Filter shapedpluginCross-site scripting (XSS)CVSS 3.1 6.4MEDIA