Qué es y cómo funciona la falla
La vulnerabilidad CVE-2026-125815 es una falla de tipo Cross-Site Scripting (XSS) en el plugin de WordPress We’re Open! opening-hours. Se debe a una neutralización incorrecta de etiquetas HTML relacionadas con scripts (CWE-80), lo que permite a un atacante inyectar código malicioso en una página web.
Productos y versiones afectadas
El plugin We’re Open! opening-hours está afectado desde versiones iniciales hasta la versión 2.8 inclusive.
Impacto y severidad
La vulnerabilidad tiene una puntuación CVSS 5.3 (nivel Medio). El INCIBE-CERT de España la clasifica con una severidad P (probablemente media). Un ataque exitoso podría permitir la ejecución de código arbitrario en el contexto del navegador de un usuario víctima.
Explotación y exposición
Según datos de Shodan, actualmente no hay hosts indexados públicamente con esta vulnerabilidad detectada, lo que sugiere un volumen bajo de objetivos expuestos directamente en internet.
| CVE | CVE-2026-125815 |
|---|---|
| Severidad | MEDIUM |
| CVSS | 5.3 / 10 |
| CWE | CWE-80 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |