Base de Datos de CVE /
CVE-2024-4344
CVE · Medium
CVE-2024-4344 — Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Scanning [wp-simple-firewall] < 19.1.11
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2024-4344
|
Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Scanning [wp-simple-firewall] < 19.1.11 |
Falsificación de petición en sitios cruzados (CSRF) |
Media
4,3
|
< 19.1.11
|
19.1.11 |
2024-06-01 |
—
|
CVE-2024-4344
El complemento Shield Security para WordPress contiene una vulnerabilidad de falsificación de solicitud entre sitios que afecta a las versiones hasta la 19.1.13 porque la función exec carece de verificación adecuada de nonce. Un atacante sin autenticar podría explotar este defecto elaborando una solicitud maliciosa que, si es activada por un administrador, deshabilitaría el mecanismo de protección PIN del complemento para la interfaz administrativa.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad