CVE-2024-12282 in WordPress连接微博 Plugin
Сводка
по VulDB • 12.07.2026
В плагине для WordPress «WordPress连接微博» (Weibo) версии до 2.5.6 отсутствуют проверки CSRF в некоторых местах, а также не выполняется санитизация и экранирование данных, что позволяет злоумышленникам с помощью CSRF-атаки заставить авторизованного администратора добавить полезную нагрузку для Stored XSS (межсайтового скриптинга).
If you want to get best quality of vulnerability data, you may have to visit VulDB.