CVE · Medium

CVE-2022-47150 — WP Dark Mode – Improve Accessibility with AI Powered Dark Theme [wp-dark-mode] < 3.0.5

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2022-47150 WP Dark Mode – Improve Accessibility with AI Powered Dark Theme [wp-dark-mode] < 3.0.5 Falsificación de petición en sitios cruzados (CSRF) Media 4,3 < 3.0.5 3.0.5 2023-03-21

CVE-2022-47150

El plugin WP Dark Mode anterior a la versión 3.0.5 contiene una vulnerabilidad de falsificación de solicitud entre sitios que podría permitir a un atacante engañar a usuarios autenticados con privilegios más altos para que realicen acciones no deseadas. La falla fue descubierta por Lana Codes y ha sido corregida en la versión 3.0.5 o posterior. Los usuarios deben actualizar a la versión parcheada para eliminar este riesgo de seguridad.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.