[■] Expediente CVE-2023-40200
Hay correcciónCVE-2023-40200: falta de autorización en WP Responsive Recent Post Slider/Carousel y otras 21 tecnologías
Falta de autorización en WP Responsive Recent Post Slider/Carousel, Portfolio and Projects, Video gallery and Player, Testimonial Grid and Testimonial Slider plus Carousel with Rotator Widget, WP Slick Slider and Image Carousel, Accordion and Accordion Slider, WP Logo Showcase Responsive Slider and Carousel, Album and Image Gallery Plus Lightbox, Meta Slider and Carousel with Lightbox, Blog Designer – Post and Widget, WP News and Scrolling Widgets, Trending/Popular Post Slider and Widget, Countdown Timer Ultimate, WP Featured Content and Slider, Post Ticker Ultimate, Team Slider and Team Grid Showcase plus Team Carousel, Post grid and filter ultimate, WP Blog and Widgets, Featured Post Creative, Timeline and History slider, Popup Maker and Popup Anything – Popup for opt-ins and Lead Generation Conversions y WP responsive FAQ with category plugin, de gravedad media (5,3 sobre 10). Se puede atacar a distancia, sin credenciales y sin que la víctima haga nada. Hay versión corregida.
- CVSS 3.1
- 5,3
- Media
- Explotación
- No confirmada
- sin entrada en CISA KEV
- EPSS 30 d
- 0,2 %
- probabilidad de explotación
- Corrección
- 1.2.5
- la más reciente
- Publicada
- 16 ago. 2023
- modificada el 22 ene. 2024
También conocida como 2931fda2-edc8-44ea-9fff-ae9d94aa01bf
[A] Comprobación
¿Me afecta?
Escribe tu versión y te decimos si cae en alguno de los tramos afectados. No se guarda nada.
Versiones afectadas de Accordion and Accordion Slider
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.2.4 1.2.5
Versiones afectadas de Album and Image Gallery Plus Lightbox
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.7 1.7.1
Versiones afectadas de Blog Designer – Post and Widget
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.5.1 2.5.2
Versiones afectadas de Countdown Timer Ultimate
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.4 2.4.1
Versiones afectadas de Featured Post Creative
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.4 1.5
Versiones afectadas de Meta Slider and Carousel with Lightbox
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.8.2 1.8.3
Versiones afectadas de Popup Maker and Popup Anything – Popup for opt-ins and Lead Generation Conversions
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.7 2.8
Versiones afectadas de Portfolio and Projects
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.3.7 1.3.8
Versiones afectadas de Post grid and filter ultimate
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.5.2 1.5.3
Versiones afectadas de Post Ticker Ultimate
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.5.5 1.5.6
Versiones afectadas de Team Slider and Team Grid Showcase plus Team Carousel
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.6 2.6.1
Versiones afectadas de Testimonial Grid and Testimonial Slider plus Carousel with Rotator Widget
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 3.3 3.3.1
Versiones afectadas de Timeline and History slider
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.1 2.1.1
Versiones afectadas de Trending/Popular Post Slider and Widget
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.6 1.6.1
Versiones afectadas de Video gallery and Player
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.6.5 2.6.6
Versiones afectadas de WP Blog and Widgets
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.5 2.6
Versiones afectadas de WP Featured Content and Slider
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.6 1.7
Versiones afectadas de WP Logo Showcase Responsive Slider and Carousel
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 3.6 3.7
Versiones afectadas de WP News and Scrolling Widgets
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 4.8 4.9
Versiones afectadas de WP responsive FAQ with category plugin
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 3.8 3.9
Versiones afectadas de WP Responsive Recent Post Slider/Carousel
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 3.4 3.5
Versiones afectadas de WP Slick Slider and Image Carousel
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 3.5 3.6
A la derecha, la primera versión corregida de cada rama. Si una fuente da un tramo y otra otro, se enseñan los dos.
[B] Qué hacer
¿Cómo lo soluciono?
-
01
Actualiza Accordion and Accordion Slider a la 1.2.5 y Album and Image Gallery Plus Lightbox a la 1.7.1 y Blog Designer – Post and Widget a la 2.5.2 y Countdown Timer Ultimate a la 2.4.1 y Featured Post Creative a la 1.5 y Meta Slider and Carousel with Lightbox a la 1.8.3 y Popup Maker and Popup Anything – Popup for opt-ins and Lead Generation Conversions a la 2.8 y Portfolio and Projects a la 1.3.8 y Post grid and filter ultimate a la 1.5.3 y Post Ticker Ultimate a la 1.5.6 y Team Slider and Team Grid Showcase plus Team Carousel a la 2.6.1 y Testimonial Grid and Testimonial Slider plus Carousel with Rotator Widget a la 3.3.1 y Timeline and History slider a la 2.1.1 y Trending/Popular Post Slider and Widget a la 1.6.1 y Video gallery and Player a la 2.6.6 y WP Blog and Widgets a la 2.6 y WP Featured Content and Slider a la 1.7 y WP Logo Showcase Responsive Slider and Carousel a la 3.7 y WP News and Scrolling Widgets a la 4.9 y WP responsive FAQ with category plugin a la 3.9 y WP Responsive Recent Post Slider/Carousel a la 3.5 y WP Slick Slider and Image Carousel a la 3.6 o posterior.
Es la corrección más reciente que dan las fuentes. Si no puedes cambiar de rama, cada una tiene la suya en la lista de arriba.
- 02
[C] Cronología
Qué ha pasado
-
16 ago. 2023 T0
Se publica la vulnerabilidad
según Wordfence Intelligence (Defiant)
-
22 ene. 2024 T+159d
Hay una versión corregida
según Wordfence Intelligence (Defiant)
[D] Trazabilidad
Fuentes
- Wordfence Intelligence (Defiant) 2931fda2-edc8-44ea-9fff-ae9d94aa01bf · consultada el 14 nov. 2026
Incluye información de vulnerabilidades de Wordfence Intelligence. Copyright Defiant Inc., bajo licencia de Defiant.
CVE® es una marca registrada de The MITRE Corporation. Copyright 1999-2026 The MITRE Corporation. CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy.
Datos reinterpretados por Bastion Radar a partir de las fuentes citadas. Fuentes y licencias.