CVE-2024-10172 in WPBakery Visual Composer WHMCS Elements Plugin
सारांश
द्वारा VulDB • 26/06/2026
WordPress के लिए WPBakery Visual Composer WHMCS Elements प्लगइन में 1.0.4 संस्करण सहित सभी संस्करणों तक void_wbwhmcse_laouts_search शॉर्टकोड के माध्यम से पर्याप्त इनपुट सैनिटाइजेशन और आउटपुट एस्कैपिंग की कमी के कारण Stored Cross-Site Scripting (XSS) का दोष है। इससे सहयोगी-स्तर तक पहुँच वाले प्रमाणीकृत हमलावरों को उन पृष्ठों में मनमाने वेब स्क्रिप्ट्स इंजेक्ट करने की अनुमति मिल जाती है, जो किसी भी उपयोगकर्ता द्वारा इंजेक्टेड पृष्ठ पर जाने के समय निष्पादित हो जाते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.