CVE · Medium

CVE-2023-51370 — WP Chat App [wp-whatsapp] < 3.4.5

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2023-51370 WP Chat App [wp-whatsapp] < 3.4.5 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 5,9 < 3.4.5 3.4.5 2023-12-26

CVE-2023-51370

El plugin WP Chat App de WordPress anterior a la versión 3.4.5 contiene una vulnerabilidad de cross-site scripting que podría permitir a los atacantes inyectar scripts dañinos en los sitios web, potencialmente provocando redirecciones, anuncios maliciosos o ejecución arbitraria de HTML cuando los usuarios visitan el sitio. La falla fue identificada por emad y ha sido parcheada en la versión 3.4.5 y posteriores. Los usuarios deberían actualizar sus instalaciones a la versión corregida para eliminar este riesgo de seguridad.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.