CVE-2024-2324 in FileOrganizer Plugin
Resumen
por MITRE • 2024-05-02
El complemento FileOrganizer – Manage WordPress and Website Files para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de la carga de archivos svg en todas las versiones hasta la 1.0.6 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes autenticados inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página inyectada. Para la versión gratuita, esto está limitado a administradores. La versión pro también es vulnerable y explotable por los administradores, pero también ofrece la funcionalidad a usuarios de niveles inferiores (tan bajos como suscriptores) si está habilitada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.