CVE-2024-1692 in Easy SEO Plugininformação

Sumário

de VulDB • 04/06/2026

O plugin WordPress BoldGrid Easy SEO – Simple and Effective SEO é vulnerável a Stored Cross-Site Scripting (XSS) via o campo meta description em todas as versões até, e incluindo, a 1.6.13, devido à sanitização insuficiente de entrada e à falta de escape de saída em atributos fornecidos pelo usuário. Isso permite que atacantes autenticados com permissões de nível de colaborador e superiores injetem scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar uma página injetada.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsável

Wordfence

Reservar

20/02/2024

Divulgação

30/03/2024

Moderação

aceite

Entrada

VDB-258758

CPE

pronto

EPSS

0.00336

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!