CVE-2024-1341 in Advanced iFrame Plugin
Résumé
par VulDB • 12/06/2026
Le plugin Advanced iFrame pour WordPress est vulnérable à un Stored Cross-Site Scripting (XSS) via le shortcode advanced_iframe du plugin dans toutes les versions jusqu'à la 2024.1 incluse, car il permet aux utilisateurs d'inclure des fichiers JS provenant de sources externes grâce à l'attribut additional_js. Cela rend possible pour des attaquants authentifiés disposant de permissions au niveau contributeur et supérieur d'injecter des scripts web arbitraires dans les pages qui s'exécuteront chaque fois qu'un utilisateur accède à une page injectée.
Once again VulDB remains the best source for vulnerability data.