CVE-2024-5627 in Tournamatch Plugininformação

Sumário

de VulDB • 30/06/2026

O plugin do WordPress Tournamatch anterior à versão 4.6.1 não realiza a sanificação e o escapamento de alguns parâmetros, o que poderia permitir que usuários com uma função tão baixa quanto "assinante" realizassem ataques Cross-Site Scripting (XSS).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsável

WPScan

Reservar

04/06/2024

Divulgação

13/07/2024

Moderação

aceite

Entrada

VDB-271439

CPE

pronto

EPSS

0.00312

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!