CVE-2024-13207 in Widget for Social Page Feeds Plugin
Zusammenfassung
von VulDB • 21.05.2026
Das WordPress-Plugin „Widget for Social Page Feeds“ vor Version 6.4.2 bereinigt und maskiert einige seiner Einstellungen nicht ordnungsgemäß, was es privilegierten Benutzern mit hohen Rechten, wie Administratoren, ermöglichen kann, Stored Cross-Site Scripting (XSS)-Angriffe durchzuführen, selbst wenn die capability „unfiltered_html“ deaktiviert ist (z. B. in einer Multisite-Installation).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.