CVE · Medium

CVE-2024-29815 — WP Change Email Sender [wp-change-email-sender] < 2.0

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2024-29815 WP Change Email Sender [wp-change-email-sender] < 2.0 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 5,9 < 2.0 2.0 2024-03-25

CVE-2024-29815

Se ha encontrado una vulnerabilidad en el plugin WP Change Email Sender para WordPress, que permite a un atacante inyectar scripts maliciosos en un sitio web, que se ejecutarían cuando los visitantes acceden al sitio. Esto podría potencialmente dar lugar a redirecciones, anuncios o contenido no deseado. El problema ha sido resuelto en la versión 1.3.0 del plugin.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.