Alto CVE-2026-103358 Multiple Vendors

Inyección de código alta en Email Template Customizer for WooCommerce (CVE-2026-103358)

Vulnerabilidad · Publicado 14/10/2026

7.5

CVSS 3.x

04 Medio7 Alto9 Crítico10

Severidad: Alto

Resumen ejecutivo

Una vulnerabilidad de inyección de código (CVSS 7.5) afecta Email Template Customizer for WooCommerce versiones hasta 1.3.4. Un atacante podría ejecutar código arbitrario en tiendas WooCommerce que utilicen este complemento, comprometiendo datos de clientes y configuraciones de pago. Impacta a comercios electrónicos en LATAM que dependen de este plugin para personalizar plantillas de correo.

Análisis asistido por IA, contexto LATAM revisado por el equipo 2MCI.

Descripción técnica

Improper Control of Generation of Code ('Code Injection') vulnerability in VillaTheme Email Template Customizer for WooCommerce email-template-customizer-for-woo allows Code Injection.This issue affects Email Template Customizer for WooCommerce: from n/a through 1.3.4.

Puntuación CVSS

Score: 7.5/10 — Severidad: HIGH — Estado NIST: Received

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Debilidades (CWE)

CWE-94

Fuente oficial

Publicado en NIST NVD.

¿Qué hacer?

Actualizar immediatamente a versión 1.3.5 o superior
Si no hay actualización disponible, desactivar el plugin hasta tener parche
Auditar logs de servidores web para signos de explotación
Verificar integridad de archivos del plugin en /wp-content/plugins/
Consultar NIST NVD para actualizaciones de estado del CVE

Fuentes originales

⬤ NIST NVD ↗

Esta alerta fue generada automáticamente a partir del NVD del NIST.

← Volver a todas las alertas

CVSS Score

7.5

Alto

Datos rápidos

Vendor Multiple Vendors

Categoría Vulnerabilidad

Impacto Alto

Explotación Desconocido

CVE ID CVE-2026-103358 ↗

Publicado 14/10/2026

Alertas semanales SI

Recibe las vulnerabilidades críticas relevantes para LATAM cada semana.

Más sobre Multiple Vendors

Ver todos los advisories →