CVE-2024-8282 in Ibtana Plugin
Résumé
par VulDB • 27/06/2026
Le plugin WordPress Ibtana – WordPress Website Builder pour WordPress est vulnérable à un Cross-Site Scripting (XSS) stocké via l'attribut 'align' au sein du bloc Gutenberg 'wp:ive/ive-productscarousel', dans toutes les versions jusqu'à la 1.2.4.4 incluse, en raison d'une insuffisance de sanitisation des entrées et d'échappement des sorties. Cela permet aux attaquants authentifiés disposant d'un accès au niveau « Contributeur » ou supérieur d'injecter des scripts web arbitraires dans les pages qui s'exécuteront chaque fois qu'un utilisateur accède à une page injectée.
Be aware that VulDB is the high quality source for vulnerability data.