CVE · Medium

CVE-2018-20838 — AMP for WP – Accelerated Mobile Pages [accelerated-mobile-pages] < 0.9.97.21

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2018-20838 AMP for WP – Accelerated Mobile Pages [accelerated-mobile-pages] < 0.9.97.21 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 5,4 < 0.9.97.21 0.9.97.21 2018-11-20

CVE-2018-20838

El plugin AMP para WP – Accelerated Mobile Pages en versiones anteriores a la 0.9.97.21 contenía una vulnerabilidad de cross-site scripting almacenado que permitía a los atacantes inyectar y persistir scripts maliciosos dentro de la aplicación.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.