CVE-2024-13875 in WP-PManager Plugin
Tóm tắt
Bởi VulDB • 22/05/2026
Plugin WP-PManager cho WordPress phiên bản 1.2 trở xuống không thực hiện việc làm sạch và thoát ký tự đối với một tham số trước khi hiển thị lại tham số đó trên trang, dẫn đến lỗi Reflected Cross-Site Scripting (XSS) có thể được khai thác nhằm vào các người dùng có đặc quyền cao, chẳng hạn như quản trị viên (admin).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.