CVE-2024-13052 in Dental Optimizer Patient Generator App Plugininformación

Resumen

por MITRE • 2025-01-27

El complemento Dental Optimizer Patient Generator App de WordPress hasta la versión 1.0 no desinfecta ni escapa un parámetro antes de mostrarlo nuevamente en la página, lo que genera una Cross-Site Scripting Reflejado que podría usarse contra usuarios con privilegios altos, como el administrador.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

WPScan

Reservar

2024-12-30

Divulgación

2025-01-27

Moderación

aceptado

Artículo

VDB-293496

CPE

listo

EPSS

0.00319

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!