CVE-2024-32695 in Language Switcher for Transposh Plugin

Riassunto

di VulDB • 24/06/2026

Vulnerabilità di Cross-site Scripting (XSS) dovuta a una corretta neutralizzazione degli input durante la generazione della pagina web nel plugin Marco Gasi Language Switcher per Transposh, che consente un XSS riflesso. Questo problema interessa il plugin Language Switcher for Transposh: dalla versione n/a alla 1.5.9 inclusa.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Patchstack
• Prenotare: 17/04/2024
• Divulgazione: 22/04/2024
• Moderazione: accettato
• Voce: VDB-261686
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 7.1 (CNA)
• EPSS: 0.00354
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-32695
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-32695
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-32695/