CVE · Medium

CVE-2025-24533 — Slider, Gallery, and Carousel by MetaSlider – Image Slider, Video Slider [ml-slider] < 3.92.1

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2025-24533 Slider, Gallery, and Carousel by MetaSlider – Image Slider, Video Slider [ml-slider] < 3.92.1 Falsificación de petición en sitios cruzados (CSRF) Media 5,4 < 3.92.1 3.92.1 2024-11-09

CVE-2025-24533

El plugin MetaSlider, que crea deslizadores de imágenes y videos para sitios web en WordPress, tiene una debilidad de seguridad que permite a individuos malintencionados engañar a los administradores para que tomen ciertas acciones explotando la falta de validación adecuada en una de sus funciones internas. Esta vulnerabilidad afecta todas las versiones hasta 3.92.0, lo que permite a terceros no autorizados manipular operaciones del sitio sin necesidad de credenciales. Los específicos consecuencias de esta vulnerabilidad están actualmente sin aclarar.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.