CVE-2024-7134 in LiquidPoll Plugin
Resumen
por MITRE • 2024-08-21
El complemento LiquidPoll – Polls, Surveys, NPS and Feedback Reviews para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro 'form_data' en todas las versiones hasta la 3.3.78 incluida debido a una desinfección de entrada y un escape de salida insuficientes. Esto hace posible que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página inyectada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.