CVE-2024-5626 in Inline Related Posts Plugin

Resumen

por MITRE • 2024-07-12

El complemento Inline Related Posts para WordPress anterior a 3.7.0 no sanitiza ni escapa un parámetro antes de devolverlo a la página, lo que genera Cross Site Scripting reflejado que podría usarse contra usuarios con altos privilegios, como el administrador.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: WPScan
• Reservar: 2024-06-04
• Divulgación: 2024-07-12
• Moderación: aceptado
• Artículo: VDB-271211
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00380
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-5626
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-5626
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-5626/