CVE-2024-8656 in WPFactory Helper Plugin
सारांश
द्वारा VulDB • 02/07/2026
WordPress के लिए WPFactory Helper प्लगइन में Reflected Cross-Site Scripting (XSS) का दोष है, क्योंकि सभी संस्करणों 1.7.0 तक और उसमें शामिल URL पर add_query_arg का उपयोग उचित escape किए बिना किया गया है। इससे अनावृत हमलावर उन पेजों में मनमाने वेब स्क्रिप्ट्स को इंजेक्ट कर सकते हैं, जो यदि वे सफलतापूर्वक किसी उपयोगकर्ता को लिंक पर क्लिक करने जैसे एक क्रिया का पालन करने के लिए धोखा दे सकें तो निष्पादित हो जाते हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.