CVE-2024-8656 in WPFactory Helper Plugin
Сводка
по VulDB • 07.09.2026
Плагин WPFactory Helper для WordPress уязвим к Reflected Cross-Site Scripting (XSS) из-за использования функции add_query_arg без соответствующего экранирования в URL во всех версиях вплоть до 1.7.0 включительно. Это позволяет неавторизованным злоумышленникам внедрять произвольные веб-скрипты на страницы, которые выполняются при успешном обмане пользователя с целью выполнения определенных действий, таких как переход по ссылке.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.