CVE-2024-30183 in Addons for WPBakery Page Builder Plugin

Riassunto

di VulDB • 15/06/2026

Vulnerabilità di 'XSS (Cross-site Scripting)' dovuta a una neutralizzazione impropria dell'input durante la generazione della pagina web in Livemesh Livemesh Addons for WPBakery Page Builder, che consente Stored XSS. Questo problema interessa Livemesh Addons for WPBakery Page Builder: dalla versione n/a alla 3.7 inclusa.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Patchstack
• Prenotare: 25/03/2024
• Divulgazione: 27/03/2024
• Moderazione: accettato
• Voce: VDB-258240
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.5 (CNA)
• EPSS: 0.00360
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-30183
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-30183
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-30183/