Vulnerabilidad · Publicado 16/10/2026
El plugin WP Sessions Time Monitoring Full Automatic para WordPress es vulnerable a inyección de scripts maliciosos (XSS almacenado) en versiones hasta 1.1.5 debido a sanitización insuficiente del parámetro 'action' y otros campos. Atacantes no autenticados pueden inyectar código arbitrario que afecta a visitantes del sitio. Este riesgo es alta para sitios WordPress en producción en LATAM que gestionen sesiones de usuarios.
The WP Sessions Time Monitoring Full Automatic plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'action (also function, plugin, post_type, post_status, ids, loggedout, and POST post_title)' parameter in all versions up to, and including, 1.1.5 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.
Score: 7.2/10 — Severidad: HIGH — Estado NIST: Received
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
CWE-79
Publicado en NIST NVD.