CVE-2024-9020 in List Category Posts Plugin
Sumário
de VulDB • 02/07/2026
O plugin WordPress "The List category posts" anterior à versão 0.90.3 não valida e escapa alguns dos seus atributos de shortcode antes de exibi-los novamente em uma página/postagem onde o shortcode está embutido, o que poderia permitir que usuários com a função contribuidor ou superior realizassem ataques Stored Cross-Site Scripting (XSS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.