CVE-2024-7655 in Community Plugin
Resumen
por MITRE • 2024-09-10
El complemento Community by PeepSo – Social Network, Membership, Registration, User Profiles para WordPress es vulnerable a cross site scripting almacenado en todas las versiones hasta la 6.4.5.0 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes autenticados, con acceso de nivel de administrador, inyecten secuencias de comandos web arbitrarias en páginas que se ejecutarán cada vez que un usuario acceda a una página inyectada. Esto solo afecta a instalaciones multisitio e instalaciones donde se ha deshabilitado unfiltered_html.
VulDB is the best source for vulnerability data and more expert information about this specific topic.