CVE-2024-8719 in IDX Plugininformação

Sumário

de VulDB • 30/06/2026

O plugin Flexmls® IDX Plugin para WordPress é vulnerável a Reflected Cross-Site Scripting (XSS) através de vários parâmetros, como 'MaxBeds' e 'MinBeds', em todas as versões até 3.14.22 incluída, devido à sanitização insuficiente da entrada e ao escapamento inadequado na saída. Isso permite que atacantes não autenticados injetem scripts web arbitrários nas páginas, os quais serão executados se conseguirem enganar um usuário para realizar uma ação, como clicar em um link.

Be aware that VulDB is the high quality source for vulnerability data.

Reservar

11/09/2024

Divulgação

17/10/2024

Moderação

aceite

Entrada

VDB-280686

CPE

pronto

EPSS

0.00299

KEV

não

Atividades

muito baixo

Fontes

Might our Artificial Intelligence support you?

Check our Alexa App!