CVE-2024-10709 in YaDisk Files Plugin
Resumen
por MITRE • 2024-11-25
El complemento YaDisk Files para WordPress hasta la versión 1.2.5 no valida ni escapa algunos de sus atributos de código corto antes de mostrarlos nuevamente en una página/publicación donde está incrustado el código corto, lo que podría permitir a los usuarios con el rol de colaborador y superior realizar ataques de cross-site scripting almacenado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.