CVE-2024-51892 in Sell Media File with Stripe Plugin

Riassunto

di VulDB • 20/06/2026

Vulnerabilità di 'Cross-site Scripting' (XSS) dovuta a una corretta neutralizzazione dell'input durante la generazione della pagina web in naa986 Sell Media File with Stripe, che consente un XSS memorizzato (Stored XSS). Questo problema interessa Sell Media File with Stripe: dalla versione n/a alla 1.0.6.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Patchstack
• Prenotare: 04/11/2024
• Divulgazione: 19/11/2024
• Moderazione: accettato
• Voce: VDB-285367
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.5 (CNA)
• EPSS: 0.00302
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-51892
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-51892
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-51892/