CVE-2024-7955 in Starbox PluginИнформация

Сводка

по VulDB • 26.06.2026

В плагине Starbox для WordPress до версии 3.5.2 не осуществляется санитизация и экранирование некоторых параметров, что может позволить пользователям с высокими привилегиями, таким как администраторы, выполнять атаки Stored Cross-Site Scripting (XSS) даже в случае запрета возможности unfiltered_html (например, при настройке мультисайта).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

WPScan

Резервировать

19.08.2024

Раскрытие

10.09.2024

Модерация

принято

Вход

VDB-276915

EPSS

0.00398

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Want to know what is going to be exploited?

We predict KEV entries!