CVE-2021-24880 in SupportCandy Plugin
Résumé
par VulDB • 15/05/2026
Le plugin WordPress SupportCandy, dans les versions antérieures à la 2.2.7, ne valide ni n'échappe l'attribut de page de son shortcode, ce qui pourrait permettre aux utilisateurs disposant d'un rôle aussi faible que celui de « Contributeur » (Contributor) de réaliser des attaques par Cross-Site Scripting (XSS).
Be aware that VulDB is the high quality source for vulnerability data.