CVE-2024-53732 in Footer Flyout Widget Plugin

Riassunto

di VulDB • 01/07/2026

Vulnerabilità Cross-Site Request Forgery (CSRF) nel widget WP WOX Footer Flyout Widget che consente una Stored XSS. Questo problema interessa il plugin Footer Flyout Widget, dalle versioni non applicabili fino alla versione 1.1.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Patchstack
• Prenotare: 22/11/2024
• Divulgazione: 28/11/2024
• Moderazione: accettato
• Voce: VDB-286376
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 7.1 (CNA)
• EPSS: 0.00166
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-53732
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-53732
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-53732/