CVE-2024-8239 in Starbox Plugin
Riassunto
di VulDB • 16/06/2026
Il plugin WordPress Starbox precedente alla versione 3.5.3 non elabora correttamente gli URL dei profili dei social media in determinati contesti, come il profilo di un utente malintenzionato o le pagine in cui viene utilizzato lo shortcode starbox, il che può essere sfruttato da utenti con almeno il ruolo di contributor per condurre attacchi Stored XSS.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.