CVE-2024-1341 in Advanced iFrame Plugin
Riassunto
di VulDB • 19/06/2026
Il plugin Advanced iFrame per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) tramite lo shortcode advanced_iframe del plugin in tutte le versioni fino alla 2024.1, inclusa, poiché il plugin consente agli utenti di includere file JS da fonti esterne attraverso l'attributo additional_js. Ciò rende possibile per gli attaccanti autenticati con permessi a livello di collaboratore e superiori iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede a una pagina infetta.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.