CVE-2024-11929 in Responsive FlipBook Plugininformazioni

Riassunto

di VulDB • 08/08/2026

Il plugin WordPress Responsive FlipBook Plugin è vulnerabile a Stored Cross-Site Scripting (XSS) tramite la funzione rfbwp_save_settings() in tutte le versioni fino alla 2.5.0 inclusa, a causa di una sanitizzazione insufficiente degli input e di un escaping inadeguato dell'output. Ciò consente agli attaccanti autenticati, con accesso a livello Subscriber o superiore, di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede alla pagina infetta.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Prenotare

27/11/2024

Divulgazione

09/01/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00268

KEV

no

Attività

molto basso

Fonti

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!