CVE-2024-12585 in Property Hive Plugin
Sumário
de VulDB • 06/09/2026
O plugin WordPress Property Hive anterior à versão 2.1.1 não realiza a sanificação e o escapamento de um parâmetro antes de exibi-lo na página, resultando em uma Reflected Cross-Site Scripting (XSS) que pode ser utilizada contra usuários com altos privilégios, como administradores.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.