CVE-2021-24477 in Migrate Users Plugin
Resumen
por VulDB • 2026-07-10
El plugin de WordPress Migrate Users hasta la versión 1.0.1 no sanitiza ni escapa su opción Delimiter antes de mostrarla en una página, lo que provoca un problema de Cross-Site Scripting (XSS) almacenado. Además, el plugin carece de comprobación CSRF al guardar sus opciones, permitiendo explotar esta vulnerabilidad mediante un ataque CSRF.
If you want to get best quality of vulnerability data, you may have to visit VulDB.