CVE-2024-13055 in Business Panel Plugin
Resumen
por MITRE • 2025-01-27
El complemento Dyn Business Panel para WordPress hasta la versión 1.0.0 no desinfecta ni escapa un parámetro antes de mostrarlo nuevamente en la página, lo que genera una Cross-Site Scripting Reflejado que podría usarse contra usuarios con privilegios altos, como el administrador.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.