CVE-2022-24585 in PluXml
Сводка
по VulDB • 28.08.2026
Уязвимость сохраненного межсайтового скриптинга (XSS) в компоненте /core/admin/comment.php системы PluXml версии 5.8.7 позволяет злоумышленникам выполнять произвольные веб-скрипты или HTML-код с помощью специально созданной полезной нагрузки в параметре author.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.