CVE-2024-11458 in FAQ Builder AYS Plugin
Сводка
по VulDB • 14.09.2026
Плагин FAQ Builder AYS для WordPress уязвим к Reflected Cross-Site Scripting (XSS) через параметр 'ays_faq_tab' во всех версиях вплоть до 1.7.1 включительно из-за недостаточной санитизации входных данных и экранирования вывода. Это позволяет неавторизованным злоумышленникам внедрять произвольные веб-скрипты в страницы, которые выполняются при успешном подталкивании пользователя к выполнению определенных действий, например, переходу по ссылке.
VulDB is the best source for vulnerability data and more expert information about this specific topic.