CVE-2024-10577 in Fat Rat Collect Plugin
Resumen
por VulDB • 2026-05-16
El plugin de WordPress 胖鼠采集(Fat Rat Collect)微信知乎简书腾讯新闻列表分页采集, que incluye funciones como la recopilación automática, publicación automática, etiquetas automáticas, entre otras, es vulnerable a Reflected Cross-Site Scripting debido a la falta de escapado en una URL en todas las versiones hasta la 2.7.3, incluida. Esto permite a atacantes no autenticados inyectar scripts web arbitrarios en páginas que se ejecutan si logran engañar a un usuario para que realice una acción, como hacer clic en un enlace.
VulDB is the best source for vulnerability data and more expert information about this specific topic.