CVE-2021-24435: cross-site scripting (XSS) en Awesome Support – WordPress HelpDesk & Support Plugin y otras 48 tecnologías

[B] Qué hacer

¿Cómo lo soluciono?

1. 01

   Actualiza Awesome Support – WordPress HelpDesk & Support Plugin a la 6.0.11 y Easy Justified Gallery – Photo Gallery Block with Lightbox a la 1.1.1 y Events Shortcodes For The Events Calendar a la 1.7.2 y ICustomizer a la 1.5.0 y Live Chat for Fanpage a la 3.1.1 y Venture Event Manager a la 3.2.5 y W3SCloud Contact Form 7 to Zoho CRM a la 2.1.0 y WebHotelier for WordPress a la 1.6.1 y WP Mobile Menu – The Mobile-Friendly Responsive Menu a la 2.8.2.3 y Кнопка ЮMoney a la 2.4.0 o posterior.

   Es la corrección más reciente que dan las fuentes. Si no puedes cambiar de rama, cada una tiene la suya en la lista de arriba.

2. 02

   Que no te pille la próxima.

   Añade 4k-icon-fonts-for-visual-composer y Ad Blocker Notify Lite y affiliate-pro y AMP extensions y Aoi Tori y Awesome Support – WordPress HelpDesk & Support Plugin y betteroptin y Bootstrap Categories Gallery y Border Loading Bar y Catchers Helpdesk and Ticket system for Support y ClinicalWP Core y Custom Scrollbar Designer y Custom Text Selection Colors y Disable Image Right Click y Easy Gallery Slideshow y Easy Google Map y Easy Justified Gallery – Photo Gallery Block with Lightbox y Events Shortcodes For The Events Calendar y Exit Popup Show y Facebook Page Feed Timeline y Flight Search Widget and Blocks y Icons with Links Widget y ICustomizer y Live Chat for Fanpage y Media Mirror y Popup Modal For Youtube y Product Limited Time Availability Date for woocommerce y Project2App – Turn Your WordPress Site into an Android App y Request Quote via Whatsapp for Woocommerce y Seatgeek Affiliate Tickets y SEO-Dashboard by gutewebsites.de y Share Posts To Email y Share Woocommerce to Email y Simple Behance Portfolio y Stars Menu y Station Pro – Advanced Audio Streaming & Player for WordPress y Sticky Related Posts y tcS3 y Titan Framework y Total Sales For Woocommerce y TR Easy Google Analytics y Venture Event Manager y W3SCloud Contact Form 7 to Zoho CRM y WebHotelier for WordPress y Woocommerce Categories in gallery format y Woosaleskit Bar y WordPress Form Customizer | CF7 Customizer y WP Mobile Menu – The Mobile-Friendly Responsive Menu y Кнопка ЮMoney a Mi stack y tendrás a mano lo que salga de lo que usas.

[C] Cronología

Qué ha pasado

1. 9 ago. 2021 T0

   Se publica la vulnerabilidad

   según Wordfence Intelligence (Defiant)

2. 22 ene. 2024 T+896d

   Hay una versión corregida

   según Wordfence Intelligence (Defiant)

[D] Trazabilidad

Fuentes

• Wordfence Intelligence (Defiant) fcae647f-7eed-4ecd-83b8-482b55b86ec9 · consultada el 14 nov. 2026