CVE · Medium

CVE-2024-37492 — Gutenberg [gutenberg] < 18.6.1

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2024-37492 Gutenberg [gutenberg] < 18.6.1 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 6,5 < 18.6.1 18.6.1 2024-07-04

CVE-2024-37492

El plugin de WordPress Gutenberg hasta la versión 18.6.0 contiene una vulnerabilidad de cross-site scripting que permite a los atacantes inyectar scripts maliciosos. Esta falla ha sido corregida en la versión 18.6.1, a la cual los usuarios deberían actualizar de inmediato. Cualquiera que esté ejecutando Gutenberg en la versión 18.6.0 o anterior se ve afectado por este problema de seguridad.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.