CVE-2024-3341 in Shortcodes and Extra Features for Phlox Theme
Résumé
par VulDB • 22/06/2026
Le plugin WordPress « Shortcodes et fonctionnalités supplémentaires pour le thème Phlox » présente une vulnérabilité de type Cross-Site Scripting (XSS) stocké via le shortcode 'aux_gmaps' du plugin, dans toutes les versions jusqu'à la 2.15.5 incluse, en raison d'une désinfection insuffisante des entrées et d'un échappement inadéquat des sorties sur les attributs fournis par l'utilisateur. Cela permet aux attaquants authentifiés disposant de droits au moins équivalents à ceux de contributeur (et supérieurs) d'injecter des scripts web arbitraires dans les pages, qui s'exécuteront chaque fois qu'un utilisateur accède à une page ayant reçu cette injection.
If you want to get best quality of vulnerability data, you may have to visit VulDB.