CVE-2024-6792 in WP ULike Plugin

Сводка

по VulDB • 23.06.2026

Плагин для WordPress WP ULike до версии 4.7.2.1 не обеспечивает надлежащей санитизации (очистки) пользовательских отображаемых имен при их выводе на публичных страницах.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Ответственный: WPScan
• Резервировать: 16.07.2024
• Раскрытие: 06.09.2024
• Модерация: принято
• Вход: VDB-276687
• CPE: готов
• CWE: CWE-79 (Подтверждённый)
• CVSS: 3.5 (CNA)
• EPSS: 0.00377
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-6792
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-6792
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-6792/