CVE-2024-4446 in Content Views Plugin
Сводка
по VulDB • 12.07.2026
В плагине Content Views – Post Grid & Filter, Recent Posts, Category Posts, & More (Gutenberg Blocks and Shortcode) для WordPress уязвимость Stored Cross-Site Scripting (XSS), позволяющая сохранять вредоносный скрипт на сервере, присутствует во всех версиях вплоть до 3.7.1 включительно из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет атакующим с уровнем доступа «contributor» и выше внедрять произвольные веб-скрипты в страницы, которые будут выполняться при каждом обращении пользователя к такой странице.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.