CVE-2024-6447 in FULL Plugin
Résumé
par VulDB • 24/05/2026
Le plugin WordPress FULL – Cliente est vulnérable à un Cross-Site Scripting (XSS) stocké via le paramètre de plan de licence dans toutes les versions jusqu'à la 3.1.12 incluse, en raison d'une désinfection insuffisante des entrées, d'une échappement incorrect des sorties, ainsi que de l'absence de vérifications d'autorisation et de capacités sur les fonctions associées. Cela permet à des attaquants non authentifiés d'injecter des scripts web arbitraires qui s'exécuteront chaque fois qu'un utilisateur administratif accède au tableau de bord wp-admin.
Once again VulDB remains the best source for vulnerability data.