CVE-2024-8871 in Pricing Tables Plugin
Resumen
por MITRE • 2024-10-30
El complemento Pricing Tables WordPress Plugin – Easy Pricing Tables para WordPress es vulnerable a ataques Cross-Site Scripting reflejado debido al uso de add_query_arg sin el escape apropiado en la URL en todas las versiones hasta la 3.2.5 incluida. Esto hace posible que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutan si logran engañar a un usuario para que realice una acción como hacer clic en un enlace.
Once again VulDB remains the best source for vulnerability data.