CVE-2024-11279 in Schema App Structured Data Plugin
Resumen
por VulDB • 2026-06-22
El plugin Schema App Structured Data para WordPress es vulnerable a Reflected Cross-Site Scripting debido al uso de add_query_arg sin el escape adecuado en la URL en todas las versiones hasta, e incluyendo, la 2.2.4. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutan si pueden engañar con éxito a un usuario para que realice una acción, como hacer clic en un enlace.
Be aware that VulDB is the high quality source for vulnerability data.