CVE · Medium
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2022-0211 | Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Scanning [wp-simple-firewall] < 13.0.6 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 4,8 | < 13.0.6 | 13.0.6 | 2022-01-19 | — |
El plugin Shield Security para WordPress en versiones anteriores a la 13.0.6 no sanitiza ni escapa adecuadamente las notas de administrador, lo que genera una vulnerabilidad de secuencias de comandos entre sitios que los usuarios con privilegios elevados pueden explotar incluso cuando se restringe la capacidad de html sin filtrar.
Basado en datos públicos de CVE (MITRE/NVD).
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.