CVE

CVE-2015-5151 — Slider Revolution [revslider] < 4.2.3

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2015-5151 Slider Revolution [revslider] < 4.2.3 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Desconocido < 4.2.3 4.2.3 2014-12-17

CVE-2015-5151

El plugin Slider Revolution anterior a la versión 4.2.3 contiene una vulnerabilidad de cross-site scripting que podría permitirte a los atacantes inyectar scripts maliciosos en un sitio de WordPress, lo que podría llevar a la ejecución de código no autorizado cuando los visitantes acceden a las páginas afectadas. La vulnerabilidad fue identificada por indoushka y ha sido resuelta en la versión 4.2.3 o posterior. Los usuarios deberían actualizar sus instalaciones para eliminar el riesgo de ataques de inyección de scripts.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.