Saltar al contenido
CVE-2019-18426

WhatsApp Cross-Site Scripting Vulnerability

Meta Platforms · WhatsApp · Agregada al catálogo el 23-05-2022 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

A vulnerability in WhatsApp Desktop when paired with WhatsApp for iPhone allows cross-site scripting and local file reading.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Otras vulnerabilidades de Meta Platforms en el catálogo

  • CVE-2025-55177 Vulnerabilidad de autorización incorrecta en Meta Platforms WhatsApp Alta 02-09-2025
  • CVE-2019-3568 WhatsApp VOIP Stack Buffer Overflow Vulnerability Alta 19-04-2022

Recibe el boletín cuando CISA agregue vulnerabilidades nuevas

Te escribimos solo los días en que CISA agrega vulnerabilidades nuevas, ya traducidas. Confirmas por correo y te das de baja con un clic.