CVE-2024-3368 in All in One SEO Plugin
Resumen
por MITRE • 2024-05-20
El complemento de WordPress All in One SEO anterior a 4.6.1.1 no valida ni escapa algunos de sus campos de publicación antes de devolverlos, lo que podría permitir a los usuarios con el rol de colaborador y superiores realizar ataques de Cross Site Scripting Almacenado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.