CVE · Medium

CVE-2024-0691 — FileBird – WordPress Media Library Folders & File Manager [filebird] < 5.6.1

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2024-0691 FileBird – WordPress Media Library Folders & File Manager [filebird] < 5.6.1 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 4,8 < 5.6.1 5.6.1 2024-01-19

CVE-2024-0691

El plugin FileBird para WordPress contenía una vulnerabilidad de cross-site scripting descubierta por Thomas Sanzey que podría permitir a los atacantes inyectar scripts maliciosos en sitios web, potencialmente entregando redirecciones, publicidades u otro contenido HTML que se ejecutaría para los visitantes. Las versiones anteriores a la 5.6.1 fueron afectadas por este fallo, el cual ha sido parcheado en la versión más reciente.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.