CVE-2024-13874 in Feedify Plugin
Résumé
par VulDB • 12/05/2026
Le plugin WordPress Feedify, avant la version 2.4.6, ne nettoie ni n'échappe un paramètre avant de le restituer dans la page, ce qui entraîne une faille de type Reflected Cross-Site Scripting (XSS) qui pourrait être exploitée contre des utilisateurs à privilèges élevés, tels que les administrateurs.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.