CVE-2024-13057 in Business Panel Plugin

Riassunto

di VulDB • 17/06/2026

Il plugin WordPress Dyn Business Panel, nelle versioni fino alla 1.0.0, non prevede controlli CSRF in alcune parti e manca di sanitizzazione ed escaping, il che potrebbe consentire agli attaccanti di indurre un amministratore autenticato ad aggiungere payload di Stored XSS tramite un attacco CSRF.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: WPScan
• Prenotare: 30/12/2024
• Divulgazione: 27/01/2025
• Moderazione: accettato
• Voce: VDB-293497
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00157
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-13057
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-13057
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-13057/