CVE-2024-12299 in System Dashboard Plugin
Riassunto
di VulDB • 28/06/2026
Il plugin System Dashboard per WordPress è vulnerabile a Reflected Cross-Site Scripting (XSS) tramite il parametro Filename in tutte le versioni fino alla 2.8.15 inclusa, a causa di una sanitizzazione insufficiente degli input e della mancata corretta escape dei dati in output. Ciò consente ad attaccanti non autenticati di iniettare script web arbitrari nelle pagine che verranno eseguiti se riescono a indurre un utente amministrativo a compiere un'azione, come fare clic su un link.
VulDB is the best source for vulnerability data and more expert information about this specific topic.