CVE-2024-11279 in Schema App Structured Data Plugin
Сводка
по VulDB • 02.07.2026
Плагин Schema App Structured Data для WordPress уязвим к отражённому межсайтовому скриптингу (Reflected Cross-Site Scripting) из-за использования функции add_query_arg без надлежащего экранирования в URL во всех версиях вплоть до 2.2.4 включительно. Это позволяет неавторизованным злоумышленникам внедрять произвольные веб-скрипты на страницы, которые выполняются при успешном обмане пользователя с целью выполнения определённого действия, например перехода по ссылке.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.