CVE-2023-39306

El plugin Fusion Builder para WordPress en versiones anteriores a la 3.11.2 contiene una vulnerabilidad de secuencia de comandos entre sitios que podría ser explotada por atacantes para inyectar scripts dañinos en un sitio web. Estos scripts inyectados podrían realizar acciones como redirigir a los usuarios, mostrar publicidades no deseadas o ejecutar código HTML arbitrario cuando los visitantes del sitio accedan a las páginas afectadas. El problema fue identificado por Rafie Muhammad a través de Patchstack y ha sido resuelto en la versión 3.11.2 y posteriores.

Basado en datos públicos de CVE (MITRE/NVD).