CVE · Medium

CVE-2021-24972 — Pixel Cat – Conversion Pixel Manager [facebook-conversion-pixel] < 2.6.3

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2021-24972 Pixel Cat – Conversion Pixel Manager [facebook-conversion-pixel] < 2.6.3 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 4,8 < 2.6.3 2.6.3 2021-11-15

CVE-2021-24972

El plugin Pixel Cat para WordPress anterior a la versión 2.6.3 contiene una vulnerabilidad de Cross-Site Scripting en sus configuraciones que no están debidamente escapadas. Esta falla permite a los administradores y otros usuarios con privilegios elevados inyectar scripts maliciosos incluso en entornos donde la capacidad unfiltered_html está restringida.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.