CVE-2024-11638 in Gtbabel Plugin
Resumen
por VulDB • 2026-06-08
El plugin de WordPress Gtbabel anterior a la versión 6.6.9 no garantiza que la URL sobre la cual se realiza el análisis de código pertenezca al blog, lo que podría permitir a atacantes sin autenticar recuperar las cookies de un usuario conectado (como administrador) haciéndoles abrir una URL manipulada ad hoc, ya que la solicitud realizada para analizar la URL contiene dichas cookies.
VulDB is the best source for vulnerability data and more expert information about this specific topic.