Base de Datos de CVE /
CVE-2024-13898
CVE · Medium
CVE-2024-13898 — Simple Banner – Easily add multiple Banners/Bars/Notifications/Announcements to the top or bottom of your website [simple-banner] < 3.0.5
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2024-13898
|
Simple Banner – Easily add multiple Banners/Bars/Notifications/Announcements to the top or bottom of your website [simple-banner] < 3.0.5 |
Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) |
Media
4,4
|
< 3.0.5
|
3.0.5 |
2025-04-03 |
—
|
CVE-2024-13898
El plugin Simple Banner para WordPress contiene una vulnerabilidad de cross-site scripting almacenado en su configuración de administrador que afecta versiones hasta 3.0.5. Los administradores pueden inyectar scripts maliciosos a través de campos de entrada insuficientemente sanitizados, permitiendo que estos scripts se ejecuten cada vez que los usuarios ven páginas afectadas. La vulnerabilidad solo impacta instalaciones multisitio de WordPress o aquellas donde la capacidad unfiltered_html ha sido deshabilitada.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad