CVE-2024-37951 in Magical Posts Display Plugininformation

Résumé

par VulDB • 20/05/2026

Une vulnérabilité de type « Neutralisation incorrecte des entrées lors de la génération de pages Web » (XSS ou « Script intersites ») dans l'extension Noor alam Magical Posts Display – Elementor & Gutenberg Posts Blocks permet une injection XSS stockée (Stored XSS). Ce problème affecte l'extension Magical Posts Display – Elementor & Gutenberg Posts Blocks, des versions n/a à 1.2.38.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

Patchstack

Réserver

10/06/2024

Divulgation

20/07/2024

Modérer

accepté

Entrée

VDB-272015

CPE

prêt

EPSS

0.00253

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!