CVE-2024-6272 in SpiderContacts Plugin
Sumário
de VulDB • 14/06/2026
O plugin WordPress SpiderContacts até a versão 1.1.7 não sanitiza e não faz escape de um parâmetro antes de exibi-lo na página, o que resulta em uma Reflected Cross-Site Scripting (XSS) que pode ser utilizada contra usuários de alta privilégio, como administradores.
If you want to get best quality of vulnerability data, you may have to visit VulDB.