CVE-2024-2583 in WP Shortcodes Plugininformación

Resumen

por MITRE • 2024-04-13

El complemento WP Shortcodes Plugin — Shortcodes Ultimate WordPress anterior a 7.0.5 no escapa adecuadamente de algunos de sus atributos de códigos cortos antes de que se repitan a los usuarios, lo que hace posible que los usuarios con el rol de colaborador realicen ataques XSS almacenados.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

2024-03-18

Divulgación

2024-04-13

Moderación

aceptado

Artículo

VDB-260599

CPE

listo

EPSS

0.00403

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!