Cross-site scripting (XSS) en Spice Software y otras 42 tecnologías

[B] Qué hacer

¿Cómo lo soluciono?

1. 01

   Actualiza Appointment a la 3.2.6 y ArileWP a la 2.9.7 y AwpBusinessPress a la 0.2.4 y BusiCare a la 1.1.9 y BusinessExpo a la 0.1.4 y Businesswp a la 1.1 y Busiprof a la 2.3.8 y CloudPress a la 2.4.9 y ConsultStreet a la 1.6.7 y Designexo a la 3.7 y ElitePress a la 2.0.3 y EventPress a la 5.7 y HoneyPress a la 2.3.6 y Jewelry Store a la 2.3.5 y Perfect Portfolio a la 1.1.6 y Quality a la 2.7.4 y Rambo a la 2.1.4 y Rara Business a la 1.2.3 y Shopbiz Lite a la 1.7.7 y Short a la 1.7.2 y Spasalon a la 2.2.1 y Spawp a la 1.4.1 y Spice Software a la 1.1.5 y Spiko a la 1.1.2 y Travel Agency a la 1.4.2 y Travel Booking a la 1.2.3 y Wallstreet a la 2.0.5 o posterior.

   Es la corrección más reciente que dan las fuentes. Si no puedes cambiar de rama, cada una tiene la suya en la lista de arriba.

2. 02

   Que no te pille la próxima.

   Añade Appointment y ArileWP y AStore y Auto Car y AwpBusinessPress y Blain y BusiCare y BusinessExpo y Businesswp y Busiprof y Cactus y CloudPress y ColorWay y ConsultEra y ConsultStreet y Designexo y ElitePress y Envo Business y EventPress y Fifteen y Hasten Lite y HoneyPress y IH Business Pro y Jewelry Store y lawyerpress lite y Mediciti Lite y NGO Charity Lite y Perfect Portfolio y Quality y Rambo y Rara Business y Robolist Lite y Shopbiz Lite y Short y Spasalon y Spawp y Spice Software y Spiko y StartKit y Travel Agency y Travel Booking y Wallstreet y WP Real Estate a Mi stack y tendrás a mano lo que salga de lo que usas.

[C] Cronología

Qué ha pasado

1. 14 feb. 2022 T0

   Se publica la vulnerabilidad

   según Wordfence Intelligence (Defiant)

2. 11 mar. 2024 T+756d

   Hay una versión corregida

   según Wordfence Intelligence (Defiant)

[D] Trazabilidad

Fuentes

• Wordfence Intelligence (Defiant) e09e48db-f74a-4663-a724-24938a6c277c · consultada el 14 nov. 2026