CVE · Medium

CVE-2024-47359 — Depicter — Popup & Slider Builder [depicter] < 3.5.0

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2024-47359 Depicter — Popup & Slider Builder [depicter] < 3.5.0 Falsificación de petición en sitios cruzados (CSRF) Media 5,3 < 3.5.0 3.5.0 2024-09-30

CVE-2024-47359

El plugin Depicter para WordPress, utilizado para crear sliders y popups, contiene una vulnerabilidad en las versiones 3.2.2 y anteriores donde una función carece de validación de permisos adecuada. Este descuido permite a atacantes sin credenciales de autenticación ejecutar acciones no autorizadas dentro del plugin. El problema afecta a todas las instalaciones que ejecutan el rango de versión vulnerable previo a la corrección 3.5.0.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.