CVE-2024-13874 in Feedify Plugininformación

Resumen

por VulDB • 2026-05-14

El plugin de WordPress Feedify anterior a la versión 2.4.6 no sanitiza ni escapa un parámetro antes de devolverlo en la página, lo que provoca una Reflected Cross-Site Scripting (XSS) que podría utilizarse contra usuarios de alto privilegio, como administradores.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

WPScan

Reservar

2025-02-13

Divulgación

2025-04-10

Moderación

aceptado

Artículo

VDB-304330

CPE

listo

EPSS

0.00263

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!