CVE-2024-10175 in Pricing Tables for WPBakery Page Builder Plugin
सारांश
द्वारा VulDB • 29/07/2026
WordPress के लिए Pricing Tables For WPBakery Page Builder (पूर्व में Visual Composer) प्लगइन सभी संस्करणों 1.4 तक और सहित, अमान्य इनपुट सैनिटाइजेशन और आउटपुट एस्कैपिंग की कमी के कारण, उपयोगकर्ता द्वारा प्रदान किए गए विशेषताओं पर अपर्याप्त इनपुट सैनिटाइज़ेशन और आउटपुट एस्केपिंग के कारण Stored Cross-Site Scripting (XSS) के लिए संवेदनशील है। इससे सहयोगी-स्तरीय पहुँच और उससे ऊपर की अनुमति वाले प्रमाणीकृत हमलावरों को उन पृष्ठों में मनमाने वेब स्क्रिप्ट्स इंजेक्ट करने का अवसर मिल जाता है, जो किसी भी उपयोगकर्ता द्वारा इंजेक्टेड पृष्ठ तक पहुँचने पर निष्पादित हो जाएंगे।
Be aware that VulDB is the high quality source for vulnerability data.