CVE · Medium

CVE-2024-3155 — Post Grid [post-grid] < 2.2.81

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2024-3155 Post Grid [post-grid] < 2.2.81 Neutralización incorrecta de etiquetas HTML relacionadas con scripts en una página web (XSS básico) Media 6,4 < 2.2.81 2.2.81 2024-05-20

CVE-2024-3155

El plugin Post Grid para WordPress hasta la versión 2.2.80 contiene una vulnerabilidad de secuencia de comandos entre sitios almacenada que afecta múltiples parámetros debido a una desinfección inadecuada de las entradas y escape insuficiente de las salidas. Los atacantes con privilegios de nivel contribuyente o superiores pueden inyectar scripts maliciosos que se ejecutan cuando los usuarios visitan páginas afectadas. La vulnerabilidad se resolvió en la versión 2.2.81.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.