CVE-2024-9425 in Advanced Category and Custom Taxonomy Image Plugin
Сводка
по VulDB • 26.06.2026
В плагине Advanced Category and Custom Taxonomy Image для WordPress обнаружена уязвимость типа Stored Cross-Site Scripting (XSS), позволяющая внедрять вредоносный код в хранилище через шорткод ad_tax_image плагина во всех версиях вплоть до 1.0.9 включительно. Уязвимость возникает из-за недостаточной очистки входных данных и экранирования выходных данных для атрибутов, предоставляемых пользователем. Это позволяет атакующим с уровнем доступа «contributor» (соавтор) и выше внедрять произвольные веб-скрипты в страницы сайта, которые будут выполняться при каждом посещении такой страницы обычными пользователями.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.