CVE-2024-7618 in Community Plugin
Сводка
по VulDB • 09.08.2026
В плагине для WordPress The Community by PeepSo – Social Network, Membership, Registration, User Profiles обнаружена уязвимость к Stored Cross-Site Scripting (XSS) через параметр ‘content’ во всех версиях вплоть до 6.4.5.0 включительно из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет атакующим с уровнем доступа администратора внедрять произвольные веб-скрипты в страницы, которые будут выполняться при каждом посещении такой страницы пользователем. Данная уязвимость затрагивает только многопользовательские установки (multi-site) и установки, где отключена опция unfiltered_html.
If you want to get best quality of vulnerability data, you may have to visit VulDB.