CVE-2024-8622 in amCharts Plugin
Resumen
por MITRE • 2024-09-12
El complemento amCharts: Charts and Maps para WordPress es vulnerable a ataques de cross site scripting reflejado a través del parámetro 'amcharts_javascript' en todas las versiones hasta la 1.4.4 incluida, debido a la capacidad de proporcionar JavaScript arbitrario debido a la falta de validación de nonce en la función de vista previa. Esto permite que atacantes no autenticados inyecten scripts web arbitrarias en páginas que se ejecutan si logran engañar a un usuario para que realice una acción, como hacer clic en un enlace.
VulDB is the best source for vulnerability data and more expert information about this specific topic.