CVE-2024-8267 in Radio Player Plugin
Resumen
por MITRE • 2024-09-25
El complemento Radio Player – Live Shoutcast, Icecast and Any Audio Stream Player for WordPress para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del atributo 'align' dentro del bloque de Gutenberg 'wp:radio-player' en todas las versiones hasta la 2.0.78 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes autenticados, con acceso de nivel de colaborador y superior, inyecten secuencias de comandos web arbitrarias en páginas que se ejecutarán siempre que un usuario acceda a una página inyectada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.