Base de Datos de CVE /
CVE-2021-24870
CVE · Medium
CVE-2021-24870 — WP Fastest Cache – WordPress Cache Plugin [wp-fastest-cache] < 0.9.5
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2021-24870
|
WP Fastest Cache – WordPress Cache Plugin [wp-fastest-cache] < 0.9.5 |
Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) |
Media
6,1
|
< 0.9.5
|
0.9.5 |
2021-10-14 |
—
|
CVE-2021-24870
El plugin WP Fastest Cache contiene una vulnerabilidad de falsificación de solicitud entre sitios en versiones anteriores a la 0.9.5 debido a una validación insuficiente de nonce en la función wpfc_save_cdn_integration. Un atacante podría explotar esta falla elaborando una solicitud maliciosa que, si es activada por un administrador del sitio, permitiría la ejecución de ataques de secuencia de comandos almacenados entre sitios. Esta vulnerabilidad afecta a usuarios no autenticados que pueden engañar a los administradores para que activen la acción vulnerable.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad