CVE · Medium

CVE-2017-2169 — MaxButtons – Create buttons [maxbuttons] < 6.19

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2017-2169 MaxButtons – Create buttons [maxbuttons] < 6.19 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 6,1 < 6.19 6.19 2017-05-16

CVE-2017-2169

El plugin MaxButtons para WordPress, en versiones anteriores a la 6.19, contiene una falla de cross-site scripting que permite a los atacantes inyectar scripts maliciosos. Esta vulnerabilidad fue identificada por ASAI Ken y Chris Liu y reportada a través de IPA, con JPCERT/CC facilitando la coordinación entre los investigadores y los desarrolladores del plugin.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.