CVE-2024-13055 in Business Panel Plugininformação

Sumário

de VulDB • 31/07/2026

O plugin para WordPress Dyn Business Panel até a versão 1.0.0 não realiza a sanitização e o escape de um parâmetro antes de exibi-lo novamente na página, resultando em uma Reflected Cross-Site Scripting (XSS) que pode ser utilizada contra usuários com altos privilégios, como administradores.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

WPScan

Reservar

30/12/2024

Divulgação

27/01/2025

Moderação

aceite

Entrada

VDB-293488

CPE

pronto

EPSS

0.00526

KEV

não

Atividades

muito baixo

Fontes

Might our Artificial Intelligence support you?

Check our Alexa App!