CVE · Medium

CVE-2023-48321 — AMP for WP – Accelerated Mobile Pages [accelerated-mobile-pages] < 1.0.89

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2023-48321 AMP for WP – Accelerated Mobile Pages [accelerated-mobile-pages] < 1.0.89 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 6,5 < 1.0.89 1.0.89 2023-11-23

CVE-2023-48321

El plugin AMP for WP anterior a la versión 1.0.89 contiene una vulnerabilidad de cross-site scripting que fue descubierta por NGÔ THIÊN AN. Un atacante podría explotar esta falla para inyectar scripts maliciosos en el sitio web, ejecutando potencialmente código como redirecciones, anuncios u otro contenido HTML cuando los visitantes acceden al sitio. La vulnerabilidad ha sido solucionada en la versión 1.0.89 y posteriores.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.