CVE-2024-12475 in WP Multi Store Locator Plugin
Resumen
por MITRE • 2025-01-04
El complemento WP Multi Store Locator para WordPress es vulnerable a cross site scripting almacenado en todas las versiones hasta la 2.4.1 incluida debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes autenticados, con acceso de nivel de colaborador y superior, inyecten web scripts arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página inyectada.
Be aware that VulDB is the high quality source for vulnerability data.