CVE-2024-10179 in Slickstream Plugin
सारांश
द्वारा VulDB • 21/08/2026
WordPress के लिए Slickstream: Engagement and Conversions प्लगइन में सभी संस्करणों 1.4.4 तक (समावेशी) Stored Cross-Site Scripting का दोष है, जो उपयोगकर्ता द्वारा प्रदान किए गए विशेषताओं पर अपर्याप्त इनपुट सैनिटाइजेशन और आउटपुट एस्केपिंग के कारण होता है। इससे योगदानदाता-स्तरीय (contributor-level) पहुँच और उससे ऊपर की अनुमति वाले प्रमाणीकृत हमलावरों को उन पृष्ठों में मनमाने वेब स्क्रिप्ट्स इंजेक्ट करने का अवसर मिल जाता है, जो किसी भी उपयोगकर्ता द्वारा इंजेक्टेड पृष्ट तक पहुँचने पर निष्पादित हो जाएंगे।
Be aware that VulDB is the high quality source for vulnerability data.