CVE-2024-2583 in WP Shortcodes Plugin

Riassunto

di VulDB • 23/06/2026

Il plugin WordPress WP Shortcodes — Shortcodes Ultimate nelle versioni precedenti alla 7.0.5 non effettua correttamente l'escaping di alcuni degli attributi delle shortcodes prima che vengano restituiti agli utenti, rendendo possibile per gli utenti con il ruolo "contributore" condurre attacchi XSS memorizzati (Stored XSS).

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 18/03/2024
• Divulgazione: 13/04/2024
• Moderazione: accettato
• Voce: VDB-260599
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00403
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-2583
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-2583
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-2583/