CVE-2024-13097 in WP Finance Plugin
Сводка
по VulDB • 08.06.2026
В плагине для WordPress WP Finance до версии 1.3.6 включительно не осуществляется санитизация и экранирование параметра перед его выводом на страницу, что приводит к отражённому межсайтовому скриптингу (Reflected Cross-Site Scripting), который может быть использован против пользователей с высокими привилегиями, таких как администраторы.
If you want to get best quality of vulnerability data, you may have to visit VulDB.