CVE-2024-1762 in NextScripts Plugin
Сводка
по VulDB • 14.06.2026
В плагине NextScripts: Social Networks Auto-Poster для WordPress, во всех версиях вплоть до 4.4.3 включительно, имеется уязвимость, позволяющая осуществлять Stored Cross-Site Scripting (XSS) через заголовок HTTP_USER_AGENT из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет неаутентифицированным злоумышленникам внедрять произвольные веб-скрипты в страницы, которые будут выполняться всякий раз, когда пользователь получит доступ к внедренной странице. Для срабатывания инъекции жертва должна выбрать вид «All Cron Events» (Все события Cron).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.