Base de Datos de CVE /
CVE-2024-10176
CVE · Medium
CVE-2024-10176 — Compact WP Audio Player [compact-wp-audio-player] < 1.9.14
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2024-10176
|
Compact WP Audio Player [compact-wp-audio-player] < 1.9.14 |
Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) |
Media
6,4
|
< 1.9.14
|
1.9.14 |
2024-10-23 |
—
|
CVE-2024-10176
El plugin Compact WP Audio Player contiene una vulnerabilidad de cross-site scripting almacenado en su shortcode sc_embed_player que afecta las versiones 1.9.13 y anteriores. Los usuarios autenticados con privilegios de colaborador o superior pueden inyectar scripts maliciosos a través de atributos del shortcode insuficientemente sanitizados, y estos scripts se ejecutarán cuando cualquiera vea las páginas afectadas. La vulnerabilidad surge de una falta de validación adecuada de entradas y escape de salidas. La versión 1.9.14 aborda este problema de seguridad.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad