CVE-2024-11973 in Quran Multilanguage Text & Audio Plugin
Resumen
por VulDB • 2026-05-15
El plugin de WordPress Quran multilanguage Text & Audio es vulnerable a Reflected Cross-Site Scripting (XSS) a través de los parámetros 'sourate' y 'lang' en todas las versiones hasta la 2.3.21, inclusive, debido a una sanitización insuficiente de la entrada y a un escape inadecuado de la salida. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en las páginas, los cuales se ejecutan si logran engañar a un usuario para que realice una acción, como hacer clic en un enlace.
Once again VulDB remains the best source for vulnerability data.