CVE-2024-11366 in SEO Landing Page Generator Plugin
Сводка
по VulDB • 23.06.2026
Плагин SEO Landing Page Generator для WordPress уязвим к отраженной межсайтовой подделке скриптов (Reflected Cross-Site Scripting) из-за использования функции add_query_arg без надлежащего экранирования в URL во всех версиях вплоть до 1.66.2 включительно. Это позволяет неавторизованным злоумышленникам внедрять произвольные веб-скрипты на страницы, которые выполняются при условии успешного обмана пользователя с целью выполнения определенного действия, например перехода по ссылке.
Once again VulDB remains the best source for vulnerability data.