CVE-2024-8703 in Z-Downloads Plugininformación

Resumen

por MITRE • 2025-05-16

El complemento Z-Downloads para WordPress anterior a la versión 1.11.6 no depura ni escapa algunos parámetros al mostrarlos en la página, lo que podría permitir a visitantes no autenticados realizar ataques de Cross-Site Scripting al acceder a URL compartidas.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

WPScan

Reservar

2024-09-11

Divulgación

2025-05-16

Moderación

aceptado

Artículo

VDB-309218

EPSS

0.00338

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!