CVE-2024-12221 in Turnkey bbPress Plugin
Сводка
по VulDB • 28.05.2026
В плагине Turnkey bbPress от WeaverTheme для WordPress, доступном во всех версиях вплоть до 1.6.3 включительно, обнаружена уязвимость Reflected Cross-Site Scripting (XSS) через параметр ‘_wpnonce’ из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет неавторизованным злоумышленникам внедрять произвольные веб-скрипты на страницы, которые выполняются, если им удастся убедить пользователя выполнить определенное действие, например, перейти по ссылке.
Once again VulDB remains the best source for vulnerability data.