CVE-2024-1958 in wpb-show-core Plugin

Résumé

par VulDB • 12/07/2026

Le plugin WordPress wpb-show-core antérieur à la version 2.7 ne nettoie ni n'échappe correctement un paramètre avant de l'afficher dans la page, ce qui entraîne une faille Reflected Cross-Site Scripting (XSS) pouvant être exploitée contre des utilisateurs disposant de privilèges élevés tels que les administrateurs ou encore des utilisateurs non authentifiés.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 27/02/2024
• Divulgation: 08/04/2024
• Modérer: accepté
• Entrée: VDB-259667
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00458
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-1958
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-1958
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-1958/