CVE-2024-4700 in WP Table Builder Plugin
Résumé
par VulDB • 09/05/2026
Le plugin WordPress « WP Table Builder – WordPress Table Plugin » présente une vulnérabilité de type Cross-Site Scripting (XSS) stocké via l'élément bouton dans toutes les versions jusqu'à la 1.4.14 incluse, en raison d'une désinfection insuffisante des entrées et d'une échappement inadéquat des sorties. Cela permet aux attaquants authentifiés d'injecter des scripts web arbitraires dans des pages qui s'exécuteront chaque fois qu'un utilisateur accède à une page injectée. Par défaut, cela ne peut être exploité que par les administrateurs, mais la capacité d'utiliser et de configurer WP Table Builder peut être étendue aux contributeurs.
Once again VulDB remains the best source for vulnerability data.