CVE · Medium

CVE-2024-1510 — Shortcodes Ultimate – Content Elements [shortcodes-ultimate] < 7.0.3

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2024-1510 Shortcodes Ultimate – Content Elements [shortcodes-ultimate] < 7.0.3 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 5,4 < 7.0.3 7.0.3 2024-02-19

CVE-2024-1510

El plugin Shortcodes Ultimate contenía una vulnerabilidad de cross-site scripting que permitía a los atacantes inyectar scripts maliciosos en los sitios web, potencialmente habilitando redirección, inyección de anuncios y ejecución de HTML arbitrario cuando los visitantes accedían al sitio. La falla fue descubierta por Richard Telleng y ha sido parcheada en la versión 7.0.3, lo que hace esencial que los usuarios que ejecuten versiones anteriores a la 7.0.3 actualicen inmediatamente.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.