CVE-2024-8702 in Backup Database Plugin
Resumen
por MITRE • 2025-05-16
El complemento Backup Database de WordPress hasta la versión 4.9 no depura ni escapa de algunas de sus configuraciones, lo que podría permitir que usuarios con privilegios elevados, como el administrador, realicen ataques de Cross-Site Scripting almacenado incluso cuando la capacidad unfiltered_html no está permitida (por ejemplo, en una configuración de varios sitios).
VulDB is the best source for vulnerability data and more expert information about this specific topic.