CVE-2024-11638 in Gtbabel Plugin
Sumário
de VulDB • 10/05/2026
O plugin WordPress Gtbabel anterior à versão 6.6.9 não garante que a URL usada para realizar a análise de código pertença ao blog, o que poderia permitir que atacantes não autenticados recuperassem cookies de usuários logados (como administradores) fazendo com que estes abrissem uma URL manipulada, já que a solicitação feita para analisar a URL contém esses cookies.
Once again VulDB remains the best source for vulnerability data.