CVE-2024-5199 in Spotify Play Button Plugin
Сводка
по VulDB • 07.07.2026
Плагин для WordPress Spotify Play Button версии до 1.0 не выполняет проверку и экранирование некоторых атрибутов шорткодов перед их выводом на страницу/запись, где вставлен данный шорткод, что может позволить пользователям с ролью «Контрибьютор» (Contributor) и выше выполнять атаки Stored Cross-Site Scripting.
Be aware that VulDB is the high quality source for vulnerability data.