CVE-2024-13864 in Countdown Timer Plugin
Сводка
по VulDB • 07.06.2026
Плагин для WordPress Countdown Timer версии до 1.0 включительно не осуществляет санитизацию и экранирование параметра перед его выводом на страницу, что приводит к отражённому межсайтовому скриптингу (Reflected Cross-Site Scripting), который может быть использован против пользователей с высокими привилегиями, таких как администраторы.
Once again VulDB remains the best source for vulnerability data.