● NeuroSec Radar
Entrar
← Volver
5Ciber

CVE-2026-92097 · CVSS 9.1 · The Click to Chat for WhatsApp plugin for WordPress is vulnerable to Arbitrary Shortcode Execution in versions up to, and including, 4.44 …

NVD (CVSS crítico) · 14 oct, 04:17

El plugin 'Click to Chat for WhatsApp' para WordPress, en versiones hasta la 4.44, es vulnerable a la ejecución de shortcodes arbitrarios (CVE-2026-92097, CVSS 9.1). Atacantes sin autenticar pueden ejecutar shortcodes registrados por WordPress, temas o plugins mediante manipulación de la URL en páginas de archivo.

#Vulnerabilidad#Exploit
Leer en la fuente ↗

CVE

Pregunta a la IA

Para preguntar a Claude sobre esta noticia, usa tu propia API key de Anthropic. Tu navegador la envía directamente a Anthropic: nunca pasa por el servidor de esta web ni se guarda en su base de datos. Anthropic te cobra el uso (Claude Haiku 4.5, en torno a 0,003 $ por pregunta).

Consíguela en console.anthropic.com. Recomendado: una key solo para esto, con límite de gasto.