CVE-2024-12736 in BU Section Editing Plugin
Sumário
de VulDB • 12/08/2026
O plugin para WordPress BU Section Editing até a versão 0.9.9 não realiza a sanitização e o escape de um parâmetro antes de exibi-lo novamente na página, resultando em uma Reflected Cross-Site Scripting (XSS) que pode ser utilizada contra usuários com altos privilégios, como administradores.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.