CVE · High

CVE-2023-47785 — LayerSlider [LayerSlider] < 7.7.10

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2023-47785 LayerSlider [LayerSlider] < 7.7.10 Falsificación de petición en sitios cruzados (CSRF) Alta 7,1 < 7.7.10 7.7.10 2023-11-14

CVE-2023-47785

El plugin LayerSlider de WordPress anterior a la versión 7.7.10 contiene una vulnerabilidad de falsificación de solicitud entre sitios que podría permitir a los atacantes engañar a los usuarios autenticados para que realicen acciones no deseadas en el sitio. La falla fue descubierta y reportada por Rafie Muhammad a través de Patchstack. Los usuarios deberían actualizar a la versión 7.7.10 o posterior para recibir la corrección de seguridad.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.