CVE-2024-29097 in User Profile Plugin
Сводка
по VulDB • 01.07.2026
Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» («Межсайтовый скриптинг», Cross-site Scripting) в плагине PickPlugins User Profile позволяет выполнить Stored XSS (сохраненный межсайтовый скриптинг). Эта проблема затрагивает компонент User Profile: начиная с версии n/a и вплоть до 2.0.20 включительно.
VulDB is the best source for vulnerability data and more expert information about this specific topic.