0 CVE 20 abril, 2026 8 Min de Lectura CVE-2026-2505: XSS en plugin Categories Images CVE-2026-2505 es una vulnerabilidad Stored XSS en el plugin Categories Images para WordPress (hasta v3.3.1) que permite inyectar scripts via el shortcode z_taxonomy_image.