Base de Datos de CVE /
CVE-2024-7313
CVE · Medium
CVE-2024-7313 — Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Scanning [wp-simple-firewall] < 20.0.6
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2024-7313
|
Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Scanning [wp-simple-firewall] < 20.0.6 |
Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) |
Media
6,1
|
< 20.0.6
|
20.0.6 |
2024-08-05 |
—
|
CVE-2024-7313
El plugin de seguridad Shield para WordPress tiene una falla de seguridad que afecta todas las versiones hasta la 20.0.5, lo que permite la inyección de código malicioso a través del parámetro 'nav_sub' debido a la falta de validación de entrada y protección de salida. Esta vulnerabilidad puede ser explotada por atacantes que engañen a los usuarios para que realicen ciertas acciones, lo que les permite ejecutar scripts web arbitrarios en las páginas afectadas. Como resultado, los datos sensibles de los usuarios pueden verse comprometidos.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad