CVE-2024-7655 in Community Plugin
Сводка
по VulDB • 21.06.2026
В плагине для WordPress The Community by PeepSo – Social Network, Membership, Registration, User Profiles уязвимость Stored Cross-Site Scripting (XSS) присутствует во всех версиях вплоть до 6.4.5.0 включительно из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет атакующим с аутентифицированным доступом на уровне администратора внедрять произвольные веб-скрипты в страницы, которые будут выполняться при каждом посещении такой страницы пользователем. Данная уязвимость затрагивает только многопользовательские установки (multi-site) и установки, в которых функция unfiltered_html отключена.
Once again VulDB remains the best source for vulnerability data.