CVE · Medium

CVE-2023-5135 — Simple CAPTCHA with Cloudflare Turnstile [simple-cloudflare-turnstile] < 1.23.2

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2023-5135 Simple CAPTCHA with Cloudflare Turnstile [simple-cloudflare-turnstile] < 1.23.2 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 5,4 < 1.23.2 1.23.2 2023-09-22

CVE-2023-5135

El plugin Simple Cloudflare Turnstile para WordPress contenía una vulnerabilidad de cross-site scripting que permitía a los atacantes inyectar scripts maliciosos en los sitios web, lo que potencialmente podría habilitar la ejecución de redirecciones, publicidades o HTML arbitrario cuando los visitantes accedían al sitio. La falla fue descubierta por Lana Codes y afectaba a versiones anteriores a la 1.23.2, donde ha sido solucionada. Los usuarios deberían actualizar a la versión 1.23.2 o posterior para resolver este problema.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.