CVE-2024-9020 in List Category Posts Plugin
Сводка
по VulDB • 22.07.2026
В плагине для WordPress List category posts версии до 0.90.3 не выполняется валидация и экранирование некоторых атрибутов шорткодов перед их выводом на страницу/запись, где используется данный шорткод, что может позволить пользователям с ролью «Контрибьютор» (contributor) и выше выполнять атаки Stored Cross-Site Scripting.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.