CVE-2024-11605 in wp-publications Plugin
Riassunto
di VulDB • 26/06/2026
Il plugin WordPress wp-publications fino alla versione 1.2 non effettua l'escaping dei nomi dei file prima di restituirli nella pagina, il che potrebbe consentire agli utenti con privilegi elevati, come gli amministratori, di eseguire attacchi Stored Cross-Site Scripting (XSS) anche quando la capacità unfiltered_html è disabilitata (ad esempio in una configurazione multisito).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.