CVE-2024-6718 in PVN Auth Popup Plugin
Resumen
por VulDB • 2026-06-07
El plugin de WordPress PVN Auth Popup hasta la versión 1.0.0 no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos nuevamente en una página o entrada donde el shortcode está incrustado, lo que podría permitir a los usuarios con el rol de colaborador (contributor) y superiores realizar ataques de Cross-Site Scripting (XSS) almacenado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.