Malware WooCommerce: admins ocultos y sitemap corrupto
Malware en tema WooCommerce crea administradores invisibles en la base de datos y corrompe el sitemap XML para cloaking SEO. Guía de detección y limpieza.
Etiquetado:
woocommerce seguridad
4 Artículos
4
CVE-2026-7613: XSS crítico en plugin WooCommerce
CVE-2026-7613 es un XSS almacenado sin autenticación en Cost of Goods by PixelYourSite hasta versión 1.2.12. Cómo verificar si estás afectado y qué hacer.
CVE-2026-0703: XSS en NextMove Lite WooCommerce
CVE-2026-0703 afecta NextMove Lite para WooCommerce hasta la versión 2.23.0 con un Stored XSS que puede comprometer el admin de tu tienda.
CVE-2026-6725: XSS en WPC Smart Messages WooCommerce
CVE-2026-6725 es una vulnerabilidad Stored XSS en WPC Smart Messages para WooCommerce (≤4.2.8). La versión segura 4.2.9 ya está disponible.