CVE · Medium

CVE-2023-6934 — Limit Login Attempts Security – Login Security, 2FA, Firewall, Brute Force Prevention [limit-login-attempts-reloaded] < 2.25.27

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2023-6934 Limit Login Attempts Security – Login Security, 2FA, Firewall, Brute Force Prevention [limit-login-attempts-reloaded] < 2.25.27 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 5,4 < 2.25.27 2.25.27 2023-12-20

CVE-2023-6934

El plugin Limit Login Attempts Reloaded anterior a la versión 2.25.27 contiene una vulnerabilidad de cross-site scripting que podría permitir a un atacante inyectar scripts maliciosos en un sitio web, incluyendo redireccionamientos, publicidades o código HTML arbitrario que se ejecuta cuando los visitantes acceden al sitio. Esta falla fue descubierta por Hung-mov Nguyen y ha sido parcheada en la versión 2.25.27 y posteriores.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.