[Resuelto] Vulnerabilidades en la inserción de datos

Problem:
El cliente está intentando solucionar vulnerabilidades detectadas en el código de WPML, específicamente en la línea 22 de

sitepress-multilingual-cms/inc/upgrade-functions/2.0.0/stepper.js

. Las vulnerabilidades se relacionan con el manejo de datos en jQuery.
Solution:
Este código solo se ejecuta cuando se migra desde una versión de WPML anterior a la 2.0.0 y no se llama después de completar la migración. Además, se ha revisado otro archivo,

tags.js

, y se determinó que un posible XSS no es viable debido a cómo WPML sanea los datos después de una llamada AJAX y a la estructura del bloque selector/html. Los desarrolladores están trabajando para limpiar y evitar los falsos positivos en los escáneres de seguridad.

Si esta solución no resuelve tu problema o si la información parece desactualizada, te recomendamos abrir un nuevo ticket de soporte. También es aconsejable revisar los problemas conocidos y confirmar que tienes instaladas las últimas versiones de los temas y plugins.