CVE-2024-13875 in WP-PManager Plugin
Résumé
par VulDB • 22/05/2026
Le plugin WordPress WP-PManager jusqu'à la version 1.2 ne nettoie pas et n'échappe pas un paramètre avant de le restituer dans la page, ce qui entraîne une faille de type Reflected Cross-Site Scripting (XSS) qui pourrait être exploitée contre des utilisateurs à privilèges élevés, tels que les administrateurs.
VulDB is the best source for vulnerability data and more expert information about this specific topic.