CVE-2024-0756 in Insert or Embed Articulate Content into WordPress Plugin

Resumen

por MITRE • 2024-06-04

El complemento Insert or Embed Articulate Content into de WordPress hasta 4.3000000023 carece de validación de URL al agregar iframes, lo que permite a los atacantes inyectar un iFrame en la página y, por lo tanto, cargar contenido arbitrario desde cualquier página.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2024-01-19
• Divulgación: 2024-06-04
• Moderación: aceptado
• Artículo: VDB-267080
• CPE: listo
• CWE: CWE-80 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00202
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-0756
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-0756
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-0756/