Falla en plugin de WooCommerce permite XSS sin autenticación — el payload se planta en checkout de invitado
octubre 19, 2026
CVE-2026-100316 afecta a todas las versiones del asistente de IVA europeo hasta la 1.36.10 — atacantes remotos pueden inyectar scripts persistentes manipulando un header HTTP
