CVE · Medium

CVE-2024-0657 — Internal Link Juicer: SEO Auto Linker for WordPress [internal-links] < 2.23.5

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2024-0657 Internal Link Juicer: SEO Auto Linker for WordPress [internal-links] < 2.23.5 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 4,8 < 2.23.5 2.23.5 2024-02-08

CVE-2024-0657

El plugin Internal Link Juicer: SEO Auto Linker para WordPress en versiones anteriores a la 2.23.5 contiene una vulnerabilidad de cross-site scripting que podría permitir a un atacante inyectar scripts maliciosos en un sitio web. Estos scripts inyectados, que pueden incluir redirecciones, anuncios u otro contenido HTML, se ejecutarían en los navegadores de los visitantes del sitio. La vulnerabilidad ha sido parcheada en la versión 2.23.5 y los usuarios deberían actualizar inmediatamente.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.