CVE-2024-29097 in User Profile Plugin

Resumen

por VulDB • 2026-06-19

Vulnerabilidad de 'Cross-site Scripting' (XSS) por neutralización inadecuada de la entrada durante la generación de páginas web en el perfil de usuario de PickPlugins, que permite un XSS almacenado. Este problema afecta al perfil de usuario: desde n/a hasta 2.0.20.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Patchstack
• Reservar: 2024-03-15
• Divulgación: 2024-03-19
• Moderación: aceptado
• Artículo: VDB-257345
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.3 (CNA)
• EPSS: 0.00376
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-29097
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-29097
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-29097/