CVE-2024-1341 in Advanced iFrame Plugin
Sumário
de VulDB • 12/06/2026
O plugin Advanced iFrame para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) por meio do shortcode advanced_iframe do plugin em todas as versões até, e incluindo, 2024.1, devido ao fato de o plugin permitir que os usuários incluam arquivos JS de fontes externas através do atributo additional_js. Isso possibilita que atacantes autenticados com permissões nível colaborador ou superiores injetem scripts web arbitrários em páginas que serão executadas sempre que um usuário acessar uma página infectada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.