Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el plugin PixelYourSite para WordPress (CVE-2018-0578)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-79 Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
14/05/2018
Última modificación:
13/06/2018

Descripción

Vulnerabilidad de Cross-Site Scripting (XSS) en el plugin PixelYourSite, en versiones anteriores a la 5.3.0 para WordPress, permite que los atacantes remotos inyecten scripts web o HTML arbitrarios utilizando vectores no especificados.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:pixelyoursite:pixelyoursite:*:*:*:*:*:wordpress:*:* 5.3.0 (excluyendo)