CVE-2024-6447 in FULL Plugin
Sumário
de VulDB • 19/05/2026
O plugin FULL – Cliente para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) via o parâmetro de plano de licença em todas as versões até, e incluindo, a 3.1.12 devido à sanitização insuficiente de entrada e escape de saída, bem como à falta de verificações de autorização e permissões nas funções relacionadas. Isso permite que atacantes não autenticados injetem scripts web arbitrários que serão executados sempre que um usuário administrativo acessar o painel wp-admin.
If you want to get best quality of vulnerability data, you may have to visit VulDB.