CVE-2013-6837: cross-site scripting (XSS) en dp-maintenance-mode-lite y otras 33 tecnologías

[B] Qué hacer

¿Cómo lo soluciono?

1. 01

   Actualiza Alpine Photo Tile for Instagram a la 1.2.7.5 y Apizee Contact – Live Chat Plugin a la 1.1 y Contact Bank – Contact Form Builder for WordPress a la 2.0.227 y eHive Account Details a la 2.1.3 y eHive Object Details a la 2.1.7 y embedplus-for-wordpress a la 5.4 y FoxyShop a la 4.6.1 y Gallery Bank – WordPress Photo Gallery Plugin a la 3.0.229 y Image Slider a la 1.1.7 y Images Lazyload and Slideshow a la 3.3 y jcwp youtube channel embed a la 2.0.0 y MyBlogU a la 0.0.8 y Onclick show popup a la 6.6 y Random image gallery with pretty photo zoom a la 7.5 y ReFlex Gallery » WordPress Photo Gallery a la 3.1.5 y Responsive Lightbox & Gallery a la 1.4.12 y s2member Secure File Browser a la 0.4.17 y TallyKit a la 5.5 y TreXanh Property a la 0.2 y webrotate-360-product-viewer a la 2.5.2 y WP Easy Gallery – WordPress Gallery Plugin a la 4.1.1 y WP Portfolio Gallery a la 1.2.0 y WP Video Lightbox a la 1.7.5 y WPPizza – A Restaurant Plugin a la 2.11.8.18 o posterior.

   Es la corrección más reciente que dan las fuentes. Si no puedes cambiar de rama, cada una tiene la suya en la lista de arriba.

2. 02

   Que no te pille la próxima.

   Añade Alpine Photo Tile for Instagram y Apizee Contact – Live Chat Plugin y Contact Bank – Contact Form Builder for WordPress y dp-maintenance-mode-lite y eHive Account Details y eHive Object Details y embedplus-for-wordpress y fancyflickr y FoxyShop y Gallery Bank – WordPress Photo Gallery Plugin y Image Slider y Images Lazyload and Slideshow y jcwp youtube channel embed y lb-tube-video y matrix-image-gallery y mklasens-photobox y MyBlogU y mytreasures y Onclick show popup y Random image gallery with pretty photo zoom y ReFlex Gallery » WordPress Photo Gallery y Responsive Lightbox & Gallery y responsive-category-slider y s2member Secure File Browser y TallyKit y ticket-manager y TreXanh Property y webrotate-360-product-viewer y WP Easy Gallery – WordPress Gallery Plugin y WP Portfolio Gallery y WP Video Lightbox y wp-business-directory y wp-instagram-bank y WPPizza – A Restaurant Plugin a Mi stack y tendrás a mano lo que salga de lo que usas.

[C] Cronología

Qué ha pasado

1. 1 ago. 2014 T0

   Se publica la vulnerabilidad

   según Wordfence Intelligence (Defiant)

2. 22 ene. 2024 T+3461d

   Hay una versión corregida

   según Wordfence Intelligence (Defiant)

[D] Trazabilidad

Fuentes

• Wordfence Intelligence (Defiant) 2cc5962f-4d3c-43ea-996b-a5bb3d0dccef · consultada el 14 nov. 2026