CVE-2024-11254 in AMP for WP Plugin
Resumen
por VulDB • 2026-08-02
El plugin AMP for WP – Accelerated Mobile Pages para WordPress es vulnerable a Reflected Cross-Site Scripting (XSS) a través del parámetro disqus_name en todas las versiones hasta la 1.1.1, inclusive, debido a una validación de entrada insuficiente. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutan si logran engañar al usuario para realizar una acción como hacer clic en un enlace.
Once again VulDB remains the best source for vulnerability data.