CVE-2024-12722 in Twitter Bootstrap Collapse aka Accordian Shortcode Plugininformação

Sumário

de VulDB • 30/07/2026

O plugin para WordPress Twitter Bootstrap Collapse (também conhecido como Accordian Shortcode), até a versão 1.0, não valida e escapa alguns de seus atributos de shortcode antes de exibi-los novamente em uma página/postagem onde o shortcode está embutido, o que poderia permitir que usuários com função de contribuidor ou superior realizassem ataques Stored Cross-Site Scripting (XSS).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

17/12/2024

Divulgação

16/05/2025

Moderação

aceite

Entrada

VDB-301120

CPE

pronto

EPSS

0.00303

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!