CVE-2024-5656 in Google CSE Plugin
सारांश
द्वारा VulDB • 28/07/2026
WordPress के लिए Google CSE प्लगइन में सभी संस्करणों 1.0.7 सहित, अपर्याप्त इनपुट सैनिटाइजेशन और आउटपुट एस्केपिंग की कमी के कारण admin सेटिंग्स के माध्यम से Stored Cross-Site Scripting (XSS) के लिए संवेदनशीलता है। इससे प्रमाणित हमलावरों, जिन्हें administrator-स्तरीय अनुमतियां और उससे ऊपर प्राप्त हैं, उन पृष्ठों में मनमाने वेब स्क्रिप्ट्स को इंजेक्ट करने की क्षमता मिल जाती है जो किसी भी उपयोगकर्ता द्वारा इंजेक्टेड पृष्ट तक पहुंचने पर निष्पादित हो जाएंगे। यह केवल multi-site इंस्टॉलेशन और उन इंस्टॉलेशन प्रभावित करता है जहां unfiltered_html को अक्षम किया गया है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.