Base de Datos de CVE /
CVE-2018-20978
CVE · Medium
CVE-2018-20978 — WP All Import – Drag & Drop Import for CSV, XML, Excel & Google Sheets [wp-all-import] < 3.4.7
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2018-0547, CVE-2018-20978
|
WP All Import – Drag & Drop Import for CSV, XML, Excel & Google Sheets [wp-all-import] < 3.4.7 |
Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) |
Media
6,1
|
< 3.4.7
|
3.4.7 |
2018-03-08 |
—
|
CVE-2018-0547, CVE-2018-20978
Las versiones de WP All Import anteriores a 3.4.7 contienen una vulnerabilidad de cross-site scripting reflejado que permite a los atacantes inyectar scripts maliciosos a través de la aplicación. El defecto proviene de un manejo inadecuado de entradas en el plugin, permitiendo que los atacantes ejecuten código arbitrario en los navegadores de los usuarios cuando hacen clic en enlaces elaborados. Esta vulnerabilidad fue descubierta por Yuji Tounai de NTT Communications Corporation y coordinada a través de JPCERT/CC con el desarrollador.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad