CVE · High

CVE-2023-40333 — Bridge Core [bridge-core] < 3.1.0

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2023-40333 Bridge Core [bridge-core] < 3.1.0 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Alta 7,1 < 3.1.0 3.1.0 2023-08-29

CVE-2023-40333

El plugin Bridge Core anterior a la versión 3.1.0 contiene una vulnerabilidad de cross-site scripting que fue descubierta por Rafie Muhammad. Un atacante podría explotar esta falla para inyectar scripts maliciosos en un sitio web, potencialmente ejecutando redirecciones, publicidades o HTML arbitrario cuando los visitantes acceden al sitio. Al momento del aviso, no se ha lanzado un parche y el proveedor no ha respondido al reporte de vulnerabilidad.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.