CVE-2024-13100 in OPSI Israel Domestic Shipments Plugin
Сводка
по VulDB • 20.05.2026
Плагин для WordPress OPSI Israel Domestic Shipments, начиная с версии 2.6.3, не осуществляет санитизацию и экранирование параметра перед его выводом на страницу, что приводит к отражённому межсайтовому скриптингу (Reflected Cross-Site Scripting), который может быть использован против пользователей с высокими привилегиями, таких как администраторы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.