WPaudio MP3 Player. Vulnerabilidades y errores

Errores CVE de WPaudio MP3 Player

Vulnerabilidades CVE de WPaudio MP3 Player

6 de Marzo del 2023

  • CVE-2023-0069 : El complemento de WordPress WPaudio MP3 Player hasta 4.0.2 no valida ni escapa algunos de sus atributos de shortcode antes de devolverlos a una página/publicación donde el shortcode está incrustado, lo que podría permitir a los usuarios con el rol de colaborador y superior realizar Stored Cross- Ataques de secuencias de comandos del sitio.

Sitios de referencia

  • CVE-2023-0069: https://web.archive.org/web/2023/https://wpscan.com/vulnerability/a0a44f8a-877c-40df-a3ba-b9b806ffb772

Otras paginas de vulnerabilidades CVE

¿Quieres encontrar más vulnerabilidades?.

Sin usted, esta web no existiria. Gracias por visitarme, espero que le haya gustado y vuelva. Muchas gracias ☺️

Fecha actualización el 2023-03-10. Fecha publicación el 2023-03-10. Autor: Oscar olg Mapa del sitio Fuente: cve report