CVE-2024-1056 in Funnel Kit Funnel Builder Pro Plugin
Resumen
por MITRE • 2024-08-29
El complemento FunnelKit Funnel Builder Pro para WordPress es vulnerable a Cross Site Scripting almacenado a través de la función 'allow_iframe_tag_in_post', que utiliza el filtro 'wp_kses_allowed_html' para permitir de forma global las etiquetas de scripts e iframes en las publicaciones en todas las versiones hasta la 3.4.5 incluida. Esto permite que atacantes autenticados, con acceso de colaborador o superior, inyecten scripts web arbitrarias en las páginas que se ejecutarán siempre que un usuario acceda a una página inyectada.
Be aware that VulDB is the high quality source for vulnerability data.