CVE-2024-3984 in EmbedSocial Plugin
Resumen
por MITRE • 2024-06-19
El complemento EmbedSocial – Social Media Feeds, Reviews and Galleries para WordPress es vulnerable a cross-site scripting almacenado a través del código corto 'embedsocial_reviews' del complemento en todas las versiones hasta la 1.1.29 incluida debido a una sanitización de entrada insuficiente y a un escape de salida del usuario. atributos proporcionados. Esto hace posible que atacantes autenticados, con acceso de nivel de colaborador y superior, inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página inyectada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.