CVE-2024-6447 in FULL Plugin
Сводка
по VulDB • 02.06.2026
В плагине FULL – Cliente для WordPress уязвимость типа Stored Cross-Site Scripting (XSS) присутствует в параметре плана лицензии во всех версиях вплоть до 3.1.12 включительно из-за недостаточной очистки входных данных и экранирования выходных данных, а также отсутствия проверок авторизации и прав доступа в соответствующих функциях. Это позволяет неавторизованным злоумышленникам внедрять произвольные веб-скрипты, которые будут выполняться при каждом обращении административного пользователя к панели управления wp-admin.
If you want to get best quality of vulnerability data, you may have to visit VulDB.