Vulnerabilidad de cross-site scripting (XSS) en plugin de WordPress

Se ha reportado un nuevo aviso de seguridad sobre una vulnerabilidad que afecta al plugin WP ERP de WordPress, que permitiría a un atacante realizar ataques del tipo cross-site scripting (XSS) a través del sitio web afectado. 

La vulnerabilidad identificada como CVE-2023-34008, de severidad “Alta”, con una puntuación asignada de 7.1. Esta vulnerabilidad del tipo cross-site scripting (XSS) se debe a una falla de validación de datos de entradas del usuario en el plugin WP ERP de WordPress. Esto permitiría a un atacante, a través de solicitudes HTML especialmente diseñadas, ejecutar código JavaScript en el navegador de las víctimas a través del sitio web afectado. 

El producto afectado es: 

  • Plugin WP ERP de WordPress, versión 1.12.3 y anteriores. 

Recomendamos instalar las actualizaciones correspondientes provistas por WordPress en el siguiente enlace: 

Referencias: 

Compartir: