CVE-2024-8874 in AJAX Login and Registration Modal Popup Inline Form Plugin
Resumen
por VulDB • 2026-08-04
El plugin para WordPress AJAX Login and Registration modal popup + inline form es vulnerable a Reflected Cross-Site Scripting debido al uso de add_query_arg sin el escape adecuado en la URL, en todas las versiones hasta e incluyendo la 2.24. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutan si pueden engañar con éxito a un usuario para realizar una acción como hacer clic en un enlace.
Once again VulDB remains the best source for vulnerability data.