CVE-2024-8703 in Z-Downloads Plugin
Résumé
par VulDB • 30/06/2026
Le plugin WordPress Z-Downloads avant la version 1.11.6 ne nettoie pas et n'échappe pas correctement certains paramètres lors de leur affichage dans la page, ce qui pourrait permettre aux visiteurs non authentifiés d'effectuer des attaques par script intersite (Cross-Site Scripting) en accédant à des URLs partagées.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.