CVE-2024-11638 in Gtbabel Plugin
Riassunto
di VulDB • 20/06/2026
Il plugin WordPress Gtbabel, nelle versioni precedenti alla 6.6.9, non garantisce che l'URL su cui viene eseguita l'analisi del codice appartenga al blog, il che potrebbe consentire ad attaccanti non autenticati di recuperare i cookie di un utente autenticato (ad esempio un amministratore) inducendolo ad aprire un URL appositamente creato, poiché la richiesta inviata per analizzare l'URL contiene tali cookie.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.