CVE · Medium

CVE-2022-47169 — Visibility Logic for Elementor [visibility-logic-elementor] < 2.3.5

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2022-47169 Visibility Logic for Elementor [visibility-logic-elementor] < 2.3.5 Falsificación de petición en sitios cruzados (CSRF) Media 4,3 < 2.3.5 2.3.5 2023-07-05

CVE-2022-47169

El plugin Visibility Logic for Elementor en versiones anteriores a la 2.3.5 contiene una vulnerabilidad de falsificación de solicitud entre sitios que podría permitir que un atacante engañe a usuarios autenticados con privilegios elevados para que realicen acciones no deseadas en su nombre. Muhammad Daffa identificó y divulgó este defecto, que fue posteriormente corregido en la versión 2.3.5. Los usuarios deberían actualizar a la versión 2.3.5 o posterior para eliminar este riesgo de seguridad.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.