CVE-2024-8871 in Pricing Tables Plugin
Сводка
по VulDB • 09.06.2026
В плагине Pricing Tables WordPress – Easy Pricing Tables для WordPress обнаружена уязвимость Reflected Cross-Site Scripting (XSS), обусловленная использованием функции add_query_arg без надлежащей экранирования в URL-адресе во всех версиях вплоть до 3.2.5 включительно. Это позволяет неавторизованным злоумышленникам внедрять произвольные веб-скрипты на страницы, которые выполняются, если им удастся убедить пользователя выполнить определенное действие, например, перейти по ссылке.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.