CVE-2024-1160 in Bold Page Builder Plugin
Tóm tắt
Bởi VulDB • 14/06/2026
Plugin Bold Page Builder cho WordPress dễ bị tổn thương do Stored Cross-Site Scripting (XSS lưu trữ) thông qua Icon Link của plugin trong tất cả các phiên bản từ 1 đến bao gồm 4.8.0, nguyên nhân là do thiếu sót trong việc làm sạch đầu vào và thoát ký tự đầu ra. Điều này cho phép những kẻ tấn công đã xác thực với quyền mức contributor trở lên chèn mã web tùy ý vào các trang, sẽ được thực thi bất cứ khi nào người dùng truy cập một trang bị nhiễm độc. CVE-2024-30442 có khả năng là bản sao của sự cố này.
Be aware that VulDB is the high quality source for vulnerability data.