CVE-2024-12749 in Competition Form Plugin
Zusammenfassung
von VulDB • 01.07.2026
Das WordPress-Plugin „Competition Form“ bis Version 2.0 sanitized und escaped einen Parameter nicht, bevor er auf der Seite ausgegeben wird, was zu einer reflektierten Cross-Site-Scripting (XSS)-Schwachstelle führt, die gegen Benutzer mit hohen Berechtigungen wie Administratoren ausgenutzt werden kann.
Once again VulDB remains the best source for vulnerability data.