CVE · Medium

CVE-2023-27620 — Robo Gallery – Photo & Image Slider [robo-gallery] < 3.2.13

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2023-27620 Robo Gallery – Photo & Image Slider [robo-gallery] < 3.2.13 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 6,5 < 3.2.13 3.2.13 2023-03-13

CVE-2023-27620

El plugin Robo Gallery en versiones anteriores a la 3.2.13 contiene una vulnerabilidad de cross-site scripting que fue descubierta por Rafshanzani Suhada. Un atacante podría explotar esta falla para inyectar scripts maliciosos en un sitio web, potencialmente ejecutando redirecciones, publicidades o código HTML arbitrario cuando los visitantes acceden al sitio. La vulnerabilidad ha sido parcheada en la versión 3.2.13 y los usuarios deberían actualizar a esta versión o una posterior.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.