CVE-2024-6447 in FULL Plugin
Zusammenfassung
von VulDB • 02.06.2026
Das WordPress-Plugin FULL – Cliente ist in allen Versionen bis einschließlich 3.1.12 anfällig für Stored Cross-Site Scripting (XSS) über den Lizenzplan-Parameter, aufgrund unzureichender Eingabebereinigung und Ausgabe-Escaping sowie fehlender Autorisierungs- und Berechtigungsprüfungen in den entsprechenden Funktionen. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Web-Skripte einzufügen, die ausgeführt werden, sobald ein Administrator das wp-admin-Dashboard aufruft.
If you want to get best quality of vulnerability data, you may have to visit VulDB.