CVE-2024-10322 in Brizy Plugin
Resumen
por MITRE • 2025-02-12
El complemento Brizy – Page Builder para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de las cargas de archivos SVG de la API REST en todas las versiones hasta 2.6.8 incluida, debido a una depuración de entrada insuficiente y al escape de salida insuficientes. Esto hace posible que los atacantes autenticados, con acceso de nivel de autor y superior, inyecten scripts web arbitraria en las páginas que se ejecutarán cada vez que un usuario acceda al archivo SVG.
Once again VulDB remains the best source for vulnerability data.