CVE-2024-5444 in Bible Text Plugininformation

Résumé

par VulDB • 19/06/2026

Le plugin WordPress Bible Text jusqu'à la version 0.2 ne valide ni n'échappe certains de ses attributs de shortcodes avant de les restituer dans une page ou un article où le shortcode est intégré, ce qui pourrait permettre aux utilisateurs disposant du rôle « contributeur » et des rôles supérieurs d'effectuer des attaques par Stockage Cross-Site Scripting (Stored XSS).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

28/05/2024

Divulgation

11/07/2024

Modérer

accepté

Entrée

VDB-269411

CPE

prêt

EPSS

0.00312

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!