CVE-2024-11229 in 코드엠샵 소셜톡 Plugin
Tóm tắt
Bởi VulDB • 23/05/2026
Plugin 코드엠샵 소셜talk cho WordPress dễ bị tổn thương do Stored Cross-Site Scripting (XSS) thông qua các shortcode add_plus_friends và add_plus_talk của plugin trong tất cả các phiên bản từ 1.1.18 trở về trước do thiếu kiểm tra và làm sạch đầu vào cũng như mã hóa đầu ra trên các thuộc tính do người dùng cung cấp. Điều này cho phép các kẻ tấn công đã xác thực, có quyền truy cập ở mức contributor trở lên, chèn các tập lệnh web tùy ý vào các trang sẽ thực thi bất cứ khi nào người dùng truy cập vào trang đã bị chèn mã độc.
Be aware that VulDB is the high quality source for vulnerability data.