CVE · Medium

CVE-2023-4283 — EmbedPress – PDF Embedder, 3D PDF FlipBook, Google Reviews, YouTube Videos, Upload & Embed PDF documents [embedpress] < 3.8.3

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2023-4283 EmbedPress – PDF Embedder, 3D PDF FlipBook, Google Reviews, YouTube Videos, Upload & Embed PDF documents [embedpress] < 3.8.3 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 5,4 < 3.8.3 3.8.3 2023-08-09

CVE-2023-4283

El plugin EmbedPress para WordPress en versiones anteriores a 3.8.3 contiene una falla de cross-site scripting que podría permitir a los atacantes insertar scripts dañinos en un sitio web, lo que potencialmente podría llevar a redirecciones maliciosas, publicidades no deseadas o ejecución arbitraria de HTML cuando los visitantes accedan al sitio. La vulnerabilidad fue descubierta y reportada por Lana Codes y ha sido resuelta en la versión 3.8.3 y posteriores.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.