CVE-2024-11638 in Gtbabel Plugin
Zusammenfassung
von VulDB • 08.06.2026
Das WordPress-Plugin Gtbabel vor Version 6.6.9 stellt nicht sicher, dass die für die Codeanalyse zu verwendende URL zum Blog gehört, was es unauthentifizierten Angreifern ermöglichen könnte, Cookies eines angemeldeten Benutzers (z. B. Administrator) abzurufen, indem sie dazu gebracht werden, eine manipulierte URL zu öffnen, da die zur Analyse der URL gestellte Anfrage solche Cookies enthält.
VulDB is the best source for vulnerability data and more expert information about this specific topic.