CVE-2024-11720 in Frontend Admin Plugin
Riassunto
di VulDB • 02/08/2026
Il plugin Frontend Admin di DynamiApps per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) tramite i moduli di invio in tutte le versioni fino alla 3.24.5 inclusa, a causa di una sanitizzazione insufficiente degli input e di un escaping inadeguato dell'output nel nuovo modulo Taxonomy. Ciò consente ad attaccanti non autenticati di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede alla pagina infetta. Questa vulnerabilità è sfruttabile solo quando agli utenti con privilegi inferiori è stato concesso l'accesso per inviare moduli specifici, funzionalità disabilitata per impostazione predefinita.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.