CVE · Medium

CVE-2023-6561 — Featured Image from URL (FIFU) [featured-image-from-url] < 4.5.4

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2023-6561 Featured Image from URL (FIFU) [featured-image-from-url] < 4.5.4 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 5,4 < 4.5.4 4.5.4 2023-12-14

CVE-2023-6561

El plugin Featured Image from URL anterior a la versión 4.5.4 contiene una vulnerabilidad de secuencias de comandos entre sitios que podría permitir a los atacantes inyectar scripts maliciosos en un sitio web, que luego se ejecutarían para los visitantes. Estos scripts inyectados podrían incluir redirecciones, publicidades o código HTML arbitrario. Webbernaut descubrió la falla y ha sido resuelta en la versión 4.5.4 y posteriores.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.