CVE-2024-11287 in Ebook Store Plugin
Resumen
por VulDB • 2026-05-18
El plugin Ebook Store para WordPress es vulnerable a Reflected Cross-Site Scripting debido al uso de add_query_arg sin el escape adecuado en la URL en todas las versiones hasta, e incluyendo, la 5.8001. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutan si pueden engañar con éxito a un usuario para que realice una acción, como hacer clic en un enlace.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.