CVE · Medium

CVE-2023-47772 — Slider Revolution [revslider] < 6.6.15

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2023-47772 Slider Revolution [revslider] < 6.6.15 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 6,5 < 6.6.15 6.6.15 2023-11-14

CVE-2023-47772

Una vulnerabilidad de cross-site scripting existe en el plugin Slider Revolution anterior a la versión 6.6.15 que podría permitir a un atacante inyectar y ejecutar scripts maliciosos en sitios web afectados. El fallo permite la inserción de código dañino incluyendo redirecciones, publicidades y HTML arbitrario que se ejecutaría cuando los visitantes accedan al sitio. La vulnerabilidad ha sido parcheada en la versión 6.6.15 y los administradores deberían actualizar sus instalaciones inmediatamente.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.