CVE-2024-10309 in Tracking Code Manager Plugin

Resumen

por MITRE • 2025-01-30

El complemento Tracking Code Manager de WordPress anterior a la versión 2.4.0 no desinfecta ni escapa algunas de las configuraciones de su metabox al mostrarlas en la página, lo que podría permitir que los usuarios con un rol tan bajo como Colaborador realicen ataques de Cross-Site Scripting.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: WPScan
• Reservar: 2024-10-23
• Divulgación: 2025-01-30
• Moderación: aceptado
• Artículo: VDB-294042
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.9 (CNA)
• EPSS: 0.00252
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-10309
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-10309
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-10309/