Fuente base de datos: Wordfence Intelligence

Endless Scroll <= 1.0.0 - [Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')] (Cross-Site Scripting (XSS))

PLUGIN MEDIUM CVE-2026-8703

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-site Scripting (XSS) en el plugin Endless Scroll en versiones anteriores a la 1.0.0. Este fallo puede permitir a atacantes inyectar scripts maliciosos, comprometiendo la seguridad del sitio y la integridad de los datos de los usuarios.

Contexto técnico

El fallo se origina en la inadecuada neutralización de entradas durante la generación de páginas web. Esto permite que un atacante manipule el contenido que se muestra a los usuarios, utilizando técnicas de inyección de scripts.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en el robo de información sensible, la suplantación de identidad de usuarios y la modificación no autorizada de contenido. Esto puede afectar la reputación del negocio y la confianza del usuario, así como potencialmente resultar en sanciones por incumplimiento de normativas de seguridad.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad mediante la inyección de scripts en campos de entrada que luego son mostrados sin la debida sanitización, permitiendo la ejecución de código en el navegador de la víctima.

Mitigación recomendada

Actualizar el plugin Endless Scroll a la versión 1.0.0 o superior. Realizar una revisión de los logs del servidor para identificar accesos sospechosos. Implementar medidas de seguridad adicionales, como Content Security Policy (CSP), para mitigar el riesgo de XSS.

Señales de detección

Revisar logs de acceso en busca de patrones inusuales o intentos de inyección de scripts. También se pueden observar cambios no autorizados en el contenido de las páginas.

Alcance afectado

Las versiones del plugin Endless Scroll anteriores a la 1.0.0 son vulnerables. No se reportan casos de explotación confirmados en versiones posteriores.

Vulnerabilidades relacionadas

MEDIUM PLUGIN

printfriendly

Print, PDF, Email by PrintFriendly <= 5.5.10 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'content_position_css' Parameter

MEDIUM PLUGIN

premium-addons-for-elementor

Premium Addons for Elementor <= 4.11.84 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'premium_tooltip_text' Parameter

MEDIUM PLUGIN

starboard-suite-reservation-calendars

Starboard Suite Reservation Calendars <= 3.1.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

MEDIUM PLUGIN

themify-builder

Themify Builder <= 7.7.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'height_slider' Slider Module Field

MEDIUM PLUGIN

themify-builder

Themify Builder <= 7.7.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via Map Module 'b_width_map' Field

HIGH PLUGIN

form-vibes

Form Vibes <= 1.5.2 - Unauthenticated Stored Cross-Site Scripting via Contact Form 7 Form Field

HIGH PLUGIN

squirrly-seo

SEO Plugin by Squirrly SEO <= 14.0.0 - Unauthenticated Arbitrary Post Creation and Stored Cross-Site Scripting via savePost()

MEDIUM PLUGIN

wc-multivendor-marketplace

WCFM Marketplace <= 3.7.3 - Authenticated (Vendor+) Stored Cross-Site Scripting via Attachment 'post_title'

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto