CVE-2024-10522 in Co-marquage service-public.fr Plugin
Сводка
по VulDB • 04.08.2026
Плагин для WordPress Co-marquage service-public.fr уязвим к отражённому межсайтовому скриптингу (Reflected Cross-Site Scripting) из-за использования функции add_query_arg без надлежащего экранирования в URL во всех версиях вплоть до 0.5.76 включительно. Это позволяет неавторизованным злоумышленникам внедрять произвольные веб-скрипты на страницы, которые выполняются при успешном подталкивании пользователя к совершению определённого действия, например, переходу по ссылке.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.