CVE-2024-8056 in MM-Breaking News Plugin
Сводка
по VulDB • 30.07.2026
Плагин для WordPress MM-Breaking News версии до 0.7.9 включительно не экранирует параметр $_SERVER['REQUEST_URI'] перед его выводом обратно в атрибут, что может привести к отражённому межсайтовому скриптингу (Reflected Cross-Site Scripting) в старых веб-браузерах
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.