Vulnerabilidad "Comment2Shell" en WordPress permite convertir un ataque XSS mediante comentarios anónimos en ejecución remota de código (RCE)

Segu-Info · 22 sept, 14:55

Una vulnerabilidad en WordPress (CVE-2026-93485, CVSS 7,1) permitía convertir un XSS en comentarios anónimos en RCE mediante una cadena de ejecución que requería que un administrador con sesión iniciada abriera la página comprometida. WordPress la corrigió en versión 7.1.1 el 17 de septiembre; sin evidencia de explotación activa pero el fallo afecta a temas predeterminados desde Twenty Twenty-Two.