Fuente base de datos: Wordfence Intelligence

NativeChurch <= 4.8.8.2 - Reflected Cross-Site Scripting (Cross-Site Scripting (XSS))

THEME MEDIUM CVE-2026-27408

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema NativeChurch, lo que permite a un atacante inyectar scripts maliciosos. Esta falla, con severidad media, puede comprometer la integridad del sitio y la seguridad de los usuarios.

Contexto técnico

La vulnerabilidad se origina en el tema NativeChurch en versiones anteriores a 4.8.8.2. El ataque se lleva a cabo a través de la inyección de código JavaScript en entradas no sanitizadas, lo que permite la ejecución de scripts en el navegador de los usuarios.

Impacto potencial

El impacto potencial incluye la manipulación de sesiones de usuario y el robo de información sensible. Esto puede resultar en daños a la reputación del negocio y pérdida de confianza por parte de los usuarios.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando enlaces manipulados a los usuarios, que al hacer clic activan el script malicioso.

Mitigación recomendada

Actualizar el tema NativeChurch a la versión 4.8.8.2 o superior. Revisar y sanitizar todas las entradas de usuario en el sitio. Implementar políticas de seguridad de contenido (CSP) para mitigar el riesgo de XSS.

Señales de detección

Revisar los logs de acceso en busca de patrones inusuales, como múltiples intentos de inyección de scripts o accesos desde direcciones IP sospechosas.

Alcance afectado

Versiones de NativeChurch anteriores a la 4.8.8.2 están afectadas. No se han confirmado casos en versiones posteriores.

Vulnerabilidades relacionadas

MEDIUM PLUGIN

acf-repeater-for-elementor

Sympl Repeater for ACF and Elementor <= 2.3 - Authenticated (Author+) Stored Cross-Site Scripting via ACF Repeater Field Values

MEDIUM PLUGIN

chatra-live-chat

Chatra Live Chat + ChatBot + Cart Saver <= 1.0.12 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'chatra-code' Setting

MEDIUM PLUGIN

super-socializer

Social Share, Social Login and Social Comments Plugin <= 7.14.5 - Reflected Cross-Site Scripting via 'heateor_mastodon_share' Parameter

MEDIUM PLUGIN

coming-soon

Website Builder by SeedProd - Theme Builder, Landing Page Builder, Coming Soon Page, Maintenance Mode <= 6.20.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'seedprodnestedmenuwidget' Shortcode

HIGH PLUGIN

vikbooking

VikBooking Hotel Booking Engine & PMS <= 1.8.8 - Unauthenticated Stored Cross-Site Scripting via 'special_requests' Parameter

MEDIUM PLUGIN

advanced-iframe

Advanced iFrame <= 2026.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Gutenberg Block 'additional' Attribute

MEDIUM PLUGIN

essential-addons-for-elementor-lite

Essential Addons for Elementor <= 6.6.2 - Authenticated (Author+) Stored Cross-Site Scripting via Event Calendar Widget Popup

HIGH PLUGIN

vikbooking

VikBooking Hotel Booking Engine & PMS <= 1.8.8 - Unauthenticated Stored Cross-Site Scripting via Booking Form Email Field

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto