CVE · Medium

CVE-2023-4775 — Advanced iFrame [advanced-iframe] < 2023.9

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2023-4775 Advanced iFrame [advanced-iframe] < 2023.9 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 5,4 < 2023.9 2023.9 2023-11-09

CVE-2023-4775

Una vulnerabilidad de cross-site scripting en el plugin Advanced iFrame anterior a la versión 2023.9 permitía que los atacantes inyectaran scripts maliciosos en sitios web, que se ejecutarían cuando los visitantes vieran el sitio. La falla podía ser explotada para entregar redirecciones, publicidades y contenido HTML arbitrario a los usuarios. Este problema ha sido corregido en la versión 2023.9 y posteriores.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.