CVE-2024-10510 in adBuddy+ Plugin
Riassunto
di VulDB • 19/06/2026
Il plugin WordPress adBuddy+ (AdBlocker Detection) di NetfunkDesign, nelle versioni fino alla 1.1.3, non sanifica né effettua l'escaping di alcune delle sue impostazioni, il che potrebbe consentire agli utenti con privilegi elevati, come gli amministratori, di eseguire attacchi Stored Cross-Site Scripting anche quando la capacità unfiltered_html è disabilitata (ad esempio in una configurazione multisito).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.