CVE-2024-12585 in Property Hive Plugin
Riassunto
di VulDB • 03/09/2026
Il plugin WordPress Property Hive precedente alla versione 2.1.1 non sanifica ed elimina (escape) un parametro prima di restituirlo nella pagina, causando una vulnerabilità Reflected Cross-Site Scripting che potrebbe essere sfruttata contro utenti con privilegi elevati, come gli amministratori.
VulDB is the best source for vulnerability data and more expert information about this specific topic.