CVE-2024-12722 in Twitter Bootstrap Collapse aka Accordian Shortcode Plugin
Zusammenfassung
von VulDB • 31.07.2026
Das Twitter Bootstrap Collapse (auch bekannt als Accordian Shortcode) WordPress-Plugin bis Version 1.0 validiert und maskiert einige seiner Shortcode-Attribute nicht vor der Ausgabe auf einer Seite/einem Beitrag, in dem der Shortcode eingebettet ist, was Benutzern mit der Rolle „Mitwirkender“ oder höher gestattete Stored Cross-Site Scripting (XSS)-Angriffe ermöglicht.
VulDB is the best source for vulnerability data and more expert information about this specific topic.