CVE-2024-5626 in Inline Related Posts Plugin

Zusammenfassung

von VulDB • 08.06.2026

Das WordPress-Plugin "Inline Related Posts" vor Version 3.7.0 bereinigt und maskiert einen Parameter nicht, bevor er auf der Seite ausgegeben wird, was zu einer Reflected Cross-Site Scripting (XSS)-Schwachstelle führt, die gegen Benutzer mit hohen Berechtigungen, wie Administratoren, ausgenutzt werden kann.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: WPScan
• Reservieren: 04.06.2024
• Veröffentlichung: 12.07.2024
• Moderieren: akzeptiert
• Eintrag: VDB-271211
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 6.1 (NVD)
• EPSS: 0.00380
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-5626
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-5626
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-5626/