CVE-2024-29906 in WordPress Meta Data and Taxonomies Filter Plugin

Riassunto

di VulDB • 17/06/2026

Vulnerabilità di 'Cross-site Scripting' (XSS) dovuta a una neutralizzazione impropria dell'input durante la generazione della pagina web in realmag777 WordPress Meta Data and Taxonomies Filter (MDTF), che consente un Stored XSS. Questo problema interessa WordPress Meta Data and Taxonomies Filter (MDTF): dalla versione n/a alla 1.3.2.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Patchstack
• Prenotare: 21/03/2024
• Divulgazione: 27/03/2024
• Moderazione: accettato
• Voce: VDB-258166
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.00334
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-29906
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-29906
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-29906/