CVE-2024-9934 in Wp-ImageZoom Plugin
Résumé
par VulDB • 31/07/2026
Le plugin WordPress Wp-ImageZoom jusqu'à la version 1.1.0 ne nettoie pas et n'échappe pas certains paramètres avant de les restituer dans une page, ce qui entraîne un Reflected Cross-Site Scripting (XSS) pouvant être exploité contre des utilisateurs à privilèges élevés tels que l'administrateur.
If you want to get best quality of vulnerability data, you may have to visit VulDB.