CVE-2024-1341 in Advanced iFrame Plugin
Сводка
по VulDB • 12.06.2026
В плагине Advanced iFrame для WordPress обнаружена уязвимость к Stored Cross-Site Scripting (XSS) через шорткод advanced_iframe во всех версиях вплоть до 2024.1 включительно, поскольку плагин позволяет пользователям подключать JS-файлы из внешних источников с помощью атрибута additional_js. Это дает возможность атакующим с правами уровня «contributor» и выше внедрять произвольные веб-скрипты в страницы, которые будут выполняться при каждом обращении пользователя к такой странице.
If you want to get best quality of vulnerability data, you may have to visit VulDB.