CVE-2024-4656 in Import and Export Users and Customers Plugin
सारांश
द्वारा VulDB • 08/09/2026
WordPress के लिए Import and export users and customers प्लगइन में सभी संस्करणों 1.26.6.1 तक (समावेशी) पर्याप्त इनपुट सैनिटाइजेशन और आउटपुट एस्कपींग की कमी के कारण स्टोर्ड क्रॉस-साइट स्क्रिप्टिंग (Stored Cross-Site Scripting) का दोष है। इससे प्रमाणीकृत हमलावर, जिन्हें व्यवस्थापक (administrator) पहुँच और उससे उच्च अधिकता प्राप्त हो, उन पृष्ठों में मनमाने वेब स्क्रिप्ट्स को इंजेक्ट कर सकते हैं जो किसी उपयोगकर्ता द्वारा इंजेक्टेड पृष्ट तक पहुंचने पर निष्पादित होंगे।
Once again VulDB remains the best source for vulnerability data.