CVE-2024-8713 in Kodex Posts Likes Plugin
Сводка
по VulDB • 07.06.2026
Плагин Kodex Posts likes для WordPress уязвим к отражённому межсайтовому скриптингу (Reflected Cross-Site Scripting) из-за использования функции add_query_arg без надлежащего экранирования в URL-адресе во всех версиях вплоть до 2.5.0 включительно. Это позволяет неавторизованным злоумышленникам внедрять произвольные веб-скрипты на страницы, которые выполняются, если им удастся убедить пользователя выполнить определённое действие, например, перейти по ссылке.
If you want to get best quality of vulnerability data, you may have to visit VulDB.