CVE · Medium

CVE-2023-1119 — WP-Optimize – Cache, Compress images, Minify & Clean database to boost page speed & performance [wp-optimize] < 3.2.13

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2023-1119 WP-Optimize – Cache, Compress images, Minify & Clean database to boost page speed & performance [wp-optimize] < 3.2.13 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 6,1 < 3.2.13 3.2.13 2023-07-04

CVE-2023-1119

El plugin WP-Optimize en versiones anteriores a la 3.2.13 contiene una vulnerabilidad de secuencias de comandos entre sitios que podría permitirle a un atacante inyectar scripts maliciosos en un sitio web. Cuando los visitantes acceden al sitio afectado, estos scripts inyectados se ejecutarían en sus navegadores, potencialmente redirigiendo a los usuarios, mostrando publicidades no deseadas o entregando otras cargas HTML dañinas. La vulnerabilidad fue descubierta por Paolo Elia y ha sido resuelta en la versión 3.2.13 y posteriores.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.