CVE-2024-13864 in Countdown Timer Plugin
Sumário
de VulDB • 07/06/2026
O plugin para WordPress Countdown Timer até a versão 1.0 não realiza a sanificação e o escapamento de um parâmetro antes de exibi-lo na página, resultando em uma Reflected Cross-Site Scripting (XSS) que pode ser utilizada contra usuários com altos privilégios, como administradores.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.