Base de Datos de CVE /
CVE-2024-11277
CVE · Medium
CVE-2024-11277 — 404 Solution: Redirection and Page Suggestions [404-solution] < 2.35.20
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2024-11277
|
404 Solution: Redirection and Page Suggestions [404-solution] < 2.35.20 |
Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) |
Media
6,1
|
< 2.35.20
|
2.35.20 |
2024-11-19 |
—
|
CVE-2024-11277
El plugin 404 Solution hasta la versión 2.35.19 contiene una vulnerabilidad de cross-site scripting reflejado causada por una sanitización inadecuada de los parámetros de URL y la falta de codificación de salida apropiada. Los atacantes que no están autenticados pueden inyectar scripts maliciosos en páginas web que se ejecutarán cuando los usuarios interactúen con enlaces especialmente diseñados. Esta vulnerabilidad afecta todas las versiones anteriores a la 2.35.20 y requiere ingeniería social para ser explotada con éxito, ya que el atacante debe convencer a un usuario de que haga clic en un enlace malicioso.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad