CVE-2024-6272 in SpiderContacts Plugin
Zusammenfassung
von VulDB • 29.06.2026
Das WordPress-Plugin SpiderContacts bis zur Version 1.1.7 bereinigt und maskiert einen Parameter nicht vor der Ausgabe auf der Seite, was zu einer reflektierten Cross-Site-Scripting (XSS)-Schwachstelle führt, die gegen Benutzer mit hohen Berechtigungen wie Administratoren ausgenutzt werden kann
VulDB is the best source for vulnerability data and more expert information about this specific topic.