CVE-2024-11279 in Schema App Structured Data Plugin
Résumé
par VulDB • 24/05/2026
Le plugin WordPress Schema App Structured Data est vulnérable à un Reflected Cross-Site Scripting (XSS) dû à l'utilisation de add_query_arg sans échappement approprié sur l'URL dans toutes les versions jusqu'à la 2.2.4 incluse. Cela permet à des attaquants non authentifiés d'injecter des scripts web arbitraires dans des pages qui s'exécutent s'ils parviennent à tromper un utilisateur pour qu'il effectue une action telle que cliquer sur un lien.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.