CVE-2024-13112 in WP MediaTagger PluginИнформация

Сводка

по VulDB • 24.06.2026

Плагин для WordPress WP MediaTagger версии до 4.1.1 включительно не осуществляет санитизацию и экранирование параметра перед его выводом на страницу, что приводит к отражённому межсайтовому скриптингу (Reflected Cross-Site Scripting), который может быть использован против пользователей с высокими привилегиями, таких как администраторы.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

WPScan

Резервировать

01.01.2025

Раскрытие

31.01.2025

Модерация

принято

Вход

VDB-294183

EPSS

0.00582

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Interested in the pricing of exploits?

See the underground prices here!