CVE-2024-2165

El plugin SEOPress en versiones anteriores a la 7.6 contiene una vulnerabilidad de cross-site scripting que permite a los atacantes inyectar scripts dañinos en sitios web, lo que potencialmente resulta en redireccionamientos, publicidades no deseadas y ejecución de HTML malicioso para los visitantes del sitio. El investigador Ngô Thiên An descubrió esta falla, que ha sido resuelta en la versión 7.6 y posteriores. Los usuarios deberían actualizar sus instalaciones a la versión 7.6 o más nueva para eliminar este riesgo de seguridad.

Basado en datos públicos de CVE (MITRE/NVD).