CVE-2024-13434 in WP Inventory Manager Plugin
Resumen
por MITRE • 2025-01-17
El complemento WP Inventory Manager para WordPress es vulnerable a ataques de Cross-Site Scripting reflejado a través del parámetro 'message' en todas las versiones hasta la 2.3.2 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutan si logran engañar a un usuario para que realice una acción, como hacer clic en un enlace.
VulDB is the best source for vulnerability data and more expert information about this specific topic.