CVE · Medium

CVE-2023-47786 — LayerSlider [LayerSlider] < 7.7.10

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2023-47786 LayerSlider [LayerSlider] < 7.7.10 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 6,5 < 7.7.10 7.7.10 2023-11-14

CVE-2023-47786

El plugin LayerSlider de WordPress anterior a la versión 7.7.10 contiene una falla de secuencias de comandos entre sitios que permite a los atacantes inyectar scripts arbitrarios en los sitios web. Estos scripts inyectados podrían ejecutarse en los navegadores de los visitantes para realizar acciones como redirigir usuarios, mostrar anuncios no deseados o entregar otro contenido HTML malicioso. La vulnerabilidad fue descubierta por Rafie Muhammad y fue abordada en la versión 7.7.10.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.