CVE · Medium

CVE-2017-18593 — UpdraftPlus: WP Backup & Migration Plugin [updraftplus] < 1.13.5

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2017-18593 UpdraftPlus: WP Backup & Migration Plugin [updraftplus] < 1.13.5 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 6,1 < 1.13.5 1.13.5 2017-08-08

CVE-2017-18593

El plugin updraftplus en versiones anteriores a la 1.13.5 contiene una vulnerabilidad de cross-site scripting que puede ocurrir bajo circunstancias específicas cuando un atacante logra manipular una cadena de texto que se escribe en un archivo de registro. Este defecto podría permitir que entrada maliciosa sea ejecutada en ciertos contextos donde el contenido de los registros es procesado.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.