CVE

CVE-2007-2714 — Akismet Anti-spam: Spam Protection [akismet] < 2.0.2

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2007-2714 Akismet Anti-spam: Spam Protection [akismet] < 2.0.2 Desconocido < 2.0.2 2.0.2 2007-05-14

CVE-2007-2714

El plugin Akismet Spam Protection para WordPress anterior a la versión 2.0.2 contiene una vulnerabilidad de cross-site scripting almacenado en el parámetro _wp_http_referer. El plugin no sanitiza adecuadamente la entrada ni escapa la salida, lo que permite a los atacantes inyectar scripts maliciosos que se ejecutarán cuando los usuarios vean las páginas afectadas.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.