CVE-2024-8622 in amCharts PluginИнформация

Сводка

по VulDB • 23.06.2026

В плагине amCharts: Charts and Maps для WordPress, во всех версиях вплоть до 1.4.4 включительно, обнаружена уязвимость Reflected Cross-Site Scripting (XSS) через параметр 'amcharts_javascript'. Уязвимость обусловлена возможностью предоставления произвольного JavaScript-кода и отсутствием проверки nonce в функции предварительного просмотра. Это позволяет неаутентифицированным злоумышленникам внедрять произвольные веб-скрипты на страницы, которые выполняются при успешном подталкивании пользователя к выполнению определенных действий, например, переходу по ссылке.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

09.09.2024

Раскрытие

12.09.2024

Модерация

принято

Вход

VDB-277252

EPSS

0.00384

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Interested in the pricing of exploits?

See the underground prices here!