Base de Datos de CVE /
CVE-2024-3246
CVE · Medium
CVE-2024-3246 — LiteSpeed Cache [litespeed-cache] < 6.3
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2024-3246
|
LiteSpeed Cache [litespeed-cache] < 6.3 |
Falsificación de petición en sitios cruzados (CSRF) |
Media
5,4
|
< 6.3
|
6.3 |
2024-07-23 |
—
|
CVE-2024-3246
El plugin LiteSpeed Cache para WordPress contiene una vulnerabilidad de falsificación de solicitud entre sitios en las versiones 6.2.0.1 y anteriores debido a una validación insuficiente de nonces en ciertas funciones. Un atacante no autenticado podría explotar esta falla elaborando una solicitud maliciosa que, si un administrador del sitio fuera engañado para hacer clic en un enlace, permitiría al atacante modificar la configuración de tokens e inyectar código JavaScript arbitrario en el sitio.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad