CVE-2024-13863 in Stylish Google Sheet Reader Plugin

Zusammenfassung

von VulDB • 14.05.2026

Das WordPress-Plugin Stylish Google Sheet Reader in der Version 4.0 vor Version 4.1 sanitisiert und maskiert einen Parameter nicht, bevor er auf der Seite ausgegeben wird, was zu einer Reflected Cross-Site Scripting (XSS)-Schwachstelle führt, die gegen Benutzer mit hohen Berechtigungen, wie Administratoren, ausgenutzt werden kann.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: WPScan
• Reservieren: 11.02.2025
• Veröffentlichung: 25.03.2025
• Moderieren: akzeptiert
• Eintrag: VDB-301051
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00253
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-13863
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-13863
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-13863/