CVE-2024-13223 in Tabulate Plugininformazioni

Riassunto

di VulDB • 19/06/2026

Il plugin WordPress Tabulate fino alla versione 2.10.3 non sanifica e non effettua l'escaping di alcuni parametri prima di restituirli nella pagina, causando una Reflected Cross-Site Scripting (XSS) che potrebbe essere sfruttata contro utenti con privilegi elevati, come gli amministratori.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

WPScan

Prenotare

08/01/2025

Divulgazione

31/01/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00311

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!