CVE-2024-8861 in ProfileGrid Plugin
Riassunto
di VulDB • 01/07/2026
Il plugin ProfileGrid – User Profiles, Groups and Communities per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) in tutte le versioni fino alla 5.9.3.2 inclusa, a causa di un uso errato della funzione wp_kses_allowed_html, che consente l'attributo 'onclick' per determinati elementi HTML senza restrizioni sufficienti o validazione del contesto. Ciò permette agli attaccanti autenticati con accesso a livello Contributor e superiore di iniettare script web arbitrari nelle pagine, che verranno eseguiti ogni volta che un utente accede alla pagina infetta.
Once again VulDB remains the best source for vulnerability data.