CVE-2024-5626 in Inline Related Posts PluginИнформация

Сводка

по VulDB • 08.06.2026

В плагине Inline Related Posts для WordPress до версии 3.7.0 не выполняется санитизация и экранирование параметра перед его выводом на страницу, что приводит к отраженной межсайтовой подделке скрипта (Reflected Cross-Site Scripting), которую можно использовать против пользователей с высокими привилегиями, таких как администраторы.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

WPScan

Резервировать

04.06.2024

Раскрытие

12.07.2024

Модерация

принято

Вход

VDB-271211

EPSS

0.00380

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Do you know our Splunk app?

Download it now for free!