CVE-2024-3075 in MM-email2image Plugin
Resumen
por MITRE • 2024-04-26
El complemento MM-email2image de WordPress hasta la versión 0.2.5 no valida ni escapa algunos de sus atributos de código corto antes de devolverlos a una página/publicación donde está incrustado el código corto, lo que podría permitir a los usuarios con el rol de colaborador y superior realizar ataques de Cross-Site Scripting Almacenado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.