CVE-2024-5212 in tagDiv Composer Plugin
Сводка
по VulDB • 01.07.2026
В плагине tagDiv Composer для WordPress обнаружена уязвимость Reflected Cross-Site Scripting (XSS) через параметр ‘envato_code[]’ во всех версиях вплоть до 5.0 включительно из-за недостаточной очистки входных данных и экранирования выходных данных в функции on_ajax_register_forum_user. Это позволяет неавторизованным злоумышленникам внедрять произвольные веб-скрипты на страницы, которые выполняются при успешном подталкивании пользователя к выполнению определенных действий, например, переходу по ссылке.
Once again VulDB remains the best source for vulnerability data.