CVE · Medium

CVE-2023-0082 — ExactMetrics – Google Analytics Dashboard for WordPress (Website Stats Plugin) [google-analytics-dashboard-for-wp] < 7.12.1

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2023-0082 ExactMetrics – Google Analytics Dashboard for WordPress (Website Stats Plugin) [google-analytics-dashboard-for-wp] < 7.12.1 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 5,4 < 7.12.1 7.12.1 2023-01-13

CVE-2023-0082

El plugin ExactMetrics Google Analytics Dashboard para WordPress contiene una vulnerabilidad de cross-site scripting en versiones anteriores a la 7.12.1 que permite a los atacantes inyectar scripts maliciosos en sitios web. Un atacante podría explotar esta falla para ejecutar código arbitrario como redirecciones, publicidades u otro contenido HTML cuando los visitantes acceden a un sitio afectado. La vulnerabilidad fue descubierta por Lana Codes y ha sido resuelta en la versión 7.12.1 y posteriores.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.