CVE · Medium

CVE-2021-24488 — Post Grid [post-grid] < 2.1.8

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2021-24488 Post Grid [post-grid] < 2.1.8 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 6,1 < 2.1.8 2.1.8 2021-06-28

CVE-2021-24488

El plugin Post Grid en versiones anteriores a la 2.1.8 contiene una vulnerabilidad de cross-site scripting reflejado en la funcionalidad de búsqueda de importación de slider y en la configuración del parámetro de pestaña, que no sanitizan adecuadamente la entrada del usuario antes de mostrarla en la página.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.