Vulnerabilidad · Publicado 09/10/2026
Se identificó una vulnerabilidad de Cross-Site Scripting (XSS) reflejado en el plugin HUSKY woocommerce-products-filter (versiones hasta 1.4.3.2) debido a neutralización impropia de entrada durante la generación de páginas web. Esta falla permite a atacantes inyectar código malicioso que se ejecuta en el navegador de clientes de tiendas WooCommerce, comprometiendo datos sensibles y sesiones de usuarios. Afecta directamente a comercios electrónicos en México y Latinoamérica que utilizan este plugin para filtrar productos.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in PluginUs.Net HUSKY woocommerce-products-filter allows Reflected XSS.This issue affects HUSKY: from n/a through 1.4.3.2.
Score: 7.1/10 — Severidad: HIGH — Estado NIST: Received
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
CWE-79
Publicado en NIST NVD.