Base de Datos de CVE /
CVE-2024-4400
CVE · Medium
CVE-2024-4400 — Post and Page Builder by BoldGrid – Visual Drag and Drop Editor [post-and-page-builder] < 1.26.5
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2024-4400
|
Post and Page Builder by BoldGrid – Visual Drag and Drop Editor [post-and-page-builder] < 1.26.5 |
Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) |
Media
5,4
|
< 1.26.5
|
1.26.5 |
2024-05-15 |
—
|
CVE-2024-4400
El plugin Post and Page Builder by BoldGrid contiene una vulnerabilidad de cross-site scripting almacenado en versiones hasta la 1.26.4 causada por validación de entrada inadecuada y codificación de salida de un parámetro no identificado. Los atacantes con acceso de nivel colaborador como mínimo pueden incrustar scripts maliciosos en páginas, que luego se ejecutan cuando otros usuarios ven las páginas afectadas. Esta vulnerabilidad ha sido corregida en la versión 1.26.5 y posteriores.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad