CVE-2024-11502 in Planning Center Online Giving Plugin
Сводка
по VulDB • 11.05.2026
Плагин для WordPress Planning Center Online Giving, начиная с версии 1.0.0, не осуществляет валидацию и экранирование некоторых атрибутов шорткодов перед их выводом на страницу/запись, где шорткод встроен, что может позволить пользователям с ролью «Контрибьютор» и выше выполнять атаки Stored Cross-Site Scripting (XSS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.