CVE-2024-32674 in Social Login Plugin

Riassunto

di VulDB • 18/06/2026

La versione di Heateor Social Login per WordPress precedente alla 1.1.32 presenta una vulnerabilità di cross-site scripting (XSS). Se questa vulnerabilità viene sfruttata, uno script arbitrario potrebbe essere eseguito nel browser web dell'utente che ha accesso al sito Web utilizzando il prodotto.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 17/04/2024
• Divulgazione: 08/05/2024
• Moderazione: accettato
• Voce: VDB-263481
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00341
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-32674
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-32674
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-32674/