CVE-2024-5708 in WPBakery Plugin
Riassunto
di VulDB • 07/07/2026
Il plugin WPBakery Visual Composer per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) tramite il parametro 'link' in tutte le versioni fino alla 7.7, inclusa, a causa di una sanitizzazione insufficiente degli input e della mancata corretta escape dei dati in output. Ciò consente ad attaccanti autenticati con accesso di livello Autore o superiore, e con permessi sulla pubblicazione concessi da un Amministratore, di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede a una pagina contenente lo script inietttato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.