CVE-2024-2963 in Pocket News Generator Plugin
Sumário
de VulDB • 07/08/2026
O plugin Pocket News Generator para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) nas configurações de administrador, como "Consumer Key" e "Access Token", em todas as versões até 0.2.0 incluída, devido à sanitização insuficiente da entrada e ao escapamento inadequado na saída. Isso permite que atacantes autenticados com permissões administrativas ou superiores injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar uma página contaminada. Essa vulnerabilidade afeta apenas instalações multi-site e instalações onde a opção unfiltered_html foi desativada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.