Alto CVE-2026-97276 Multiple Vendors

Vulnerabilidad XSS reflejado alta en WP Statistics versiones anteriores a 14.16.15

Vulnerabilidad · Publicado 04/10/2026

7.1

CVSS 3.x

04 Medio7 Alto9 Crítico10

Severidad: Alto

Resumen ejecutivo

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) reflejado en el plugin WP Statistics para WordPress, utilizado ampliamente en sitios corporativos y de comercio electrónico en Latinoamérica. Un atacante puede inyectar código malicioso que se ejecute en el navegador de usuarios autenticados, comprometiendo sesiones, robando credenciales o instalando malware. Esta vulnerabilidad afecta versiones desde la inicial hasta la 14.16.14.

Análisis asistido por IA, contexto LATAM revisado por el equipo 2MCI.

Descripción técnica

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in VeronaLabs WP Statistics wp-statistics allows Reflected XSS.This issue affects WP Statistics: from n/a through 14.16.14.

Puntuación CVSS

Score: 7.1/10 — Severidad: HIGH — Estado NIST: Received

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Debilidades (CWE)

CWE-79

Fuente oficial

Publicado en NIST NVD.

¿Qué hacer?

Actualizar WP Statistics a versión 14.16.15 o superior de inmediato
Validar en staging antes de producción
Auditar logs de acceso al plugin para detectar explotación
Implementar Web Application Firewall (WAF) que bloquee patrones XSS
Capacitar a administradores sobre validación de entrada en formularios
Monitorear alertas de CVSS 7.1 en sistemas con acceso público

Fuentes originales

⬤ NIST NVD ↗

Esta alerta fue generada automáticamente a partir del NVD del NIST.

← Volver a todas las alertas

CVSS Score

7.1

Alto

Datos rápidos

Vendor Multiple Vendors

Categoría Vulnerabilidad

Impacto Alto

Explotación Desconocido

CVE ID CVE-2026-97276 ↗

Publicado 04/10/2026

Alertas semanales SI

Recibe las vulnerabilidades críticas relevantes para LATAM cada semana.

Más sobre Multiple Vendors

Ver todos los advisories →