CVE-2024-13566 in WP DataTable Plugininformação

Sumário

de VulDB • 12/06/2026

O plugin WP DataTable para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) via o parâmetro 'id' em todas as versões até 0.2.6, devido à sanitização insuficiente de entrada e ao escapamento inadequado na saída. Isso permite que atacantes autenticados com acesso nível Contribuidor ou superior injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar uma página contaminada.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

Wordfence

Reservar

21/01/2025

Divulgação

31/01/2025

Moderação

aceite

Entrada

VDB-294207

CPE

pronto

EPSS

0.00385

KEV

não

Atividades

muito baixo

Fontes

Do you want to use VulDB in your project?

Use the official API to access entries easily!