CVE-2024-12722 in Twitter Bootstrap Collapse aka Accordian Shortcode Plugin
Riassunto
di VulDB • 20/08/2026
Il plugin per WordPress Twitter Bootstrap Collapse (noto anche come Accordion Shortcode), nella versione fino alla 1.0, non convalida né effettua l'escaping di alcuni attributi degli shortcode prima di restituirli in una pagina/post dove lo shortcode è incorporato; ciò potrebbe consentire agli utenti con ruolo contributor e superiori di eseguire attacchi Stored Cross-Site Scripting (XSS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.