CVE-2024-7955 in Starbox Plugin
Resumen
por MITRE • 2024-09-10
El complemento Starbox para WordPress anterior a la versión 3.5.2 no desinfecta ni escapa de algunas de sus configuraciones, lo que podría permitir que usuarios con privilegios elevados, como el administrador, realicen ataques de cross site scripting almacenado incluso cuando la capacidad unfiltered_html no está permitida (por ejemplo, en una configuración multisitio).
If you want to get best quality of vulnerability data, you may have to visit VulDB.