CVE · Medium

CVE-2023-0660 — Smart Slider 3 [smart-slider-3] < 3.5.1.14

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2023-0660 Smart Slider 3 [smart-slider-3] < 3.5.1.14 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 5,4 < 3.5.1.14 3.5.1.14 2023-02-28

CVE-2023-0660

El plugin Smart Slider 3 en versiones anteriores a la 3.5.1.14 contiene una falla de cross-site scripting que permite a los atacantes incrustar código malicioso en los sitios web afectados. Un atacante que explote esta vulnerabilidad podría inyectar scripts dañinos que se ejecuten en los navegadores de los visitantes del sitio, desplegando potencialmente redirecciones, publicidades no deseadas u otro contenido malicioso. La vulnerabilidad fue descubierta por Erwan LR de WPScan y ha sido resuelta en la versión 3.5.1.14 y posteriores.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.