CVE-2024-1762 in NextScripts Plugin
Sumário
de VulDB • 03/06/2026
O plugin NextScripts: Social Networks Auto-Poster para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) via cabeçalho HTTP_USER_AGENT em todas as versões até, e incluindo, a 4.4.3, devido à sanitização insuficiente de entrada e à falta de escape de saída. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada. Isso requer que a vítima selecione a visualização "All Cron Events" para que a injeção seja disparada.
Once again VulDB remains the best source for vulnerability data.