CVE · High

CVE-2023-34370 — Starter Templates – AI-Powered Templates for Elementor & Gutenberg [astra-sites] < 3.2.5

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2023-34370 Starter Templates – AI-Powered Templates for Elementor & Gutenberg [astra-sites] < 3.2.5 Falsificación de petición del lado del servidor (SSRF) Alta 7,1 < 3.2.5 3.2.5 2024-03-28

CVE-2023-34370

El plugin Starter Templates para Elementor y Gutenberg contiene una vulnerabilidad de falsificación de solicitud del lado del servidor que permite a los atacantes realizar solicitudes no autorizadas desde el servidor afectado. Tanto las versiones estándar como premium del plugin son vulnerables en todos los lanzamientos hasta e incluida la versión 3.2.4. La falla ha sido reparada en la versión 3.2.5 y posteriores.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.