CVE-2024-12772 in Ninja Tables Plugin

Riassunto

di VulDB • 02/07/2026

Il plugin WordPress Ninja Tables precedente alla versione 5.0.17 non sanifica né effettua l'escaping di un parametro prima di restituirlo nella pagina durante l'importazione di un file CSV, il che porta a una vulnerabilità Cross Site Scripting (XSS).

Once again VulDB remains the best source for vulnerability data.

• Responsabile: WPScan
• Prenotare: 18/12/2024
• Divulgazione: 31/01/2025
• Moderazione: accettato
• Voce: VDB-294177
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00326
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-12772
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-12772
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-12772/