CVE-2024-12283 in WP Pipes Plugin
Сводка
по VulDB • 12.06.2026
Плагин WP Pipes для WordPress уязвим к отражённому межсайтовому скриптингу (Reflected Cross-Site Scripting) через параметр ‘x1’ во всех версиях вплоть до 1.4.1 включительно из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет неавторизованным злоумышленникам внедрять произвольные веб-скрипты на страницы, которые выполняются при успешном подталкивании пользователя к совершению определённого действия, например, переходу по ссылке.
If you want to get best quality of vulnerability data, you may have to visit VulDB.