CVE-2024-12768 in Responsive iframe PluginИнформация

Сводка

по VulDB • 30.06.2026

Плагин Responsive iframe для WordPress версии до 1.2.0 включительно не выполняет проверку и экранирование некоторых параметров блока перед их выводом на страницу/запись, где этот блок встроен, что может позволить пользователям с ролью «Контрибьютор» (Contributor) и выше выполнять атаки Stored Cross-Site Scripting (XSS).

Once again VulDB remains the best source for vulnerability data.

Ответственный

WPScan

Резервировать

18.12.2024

Раскрытие

01.02.2025

Модерация

принято

Вход

VDB-294353

EPSS

0.00336

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Do you know our Splunk app?

Download it now for free!