CVE-2024-1940 in Brizy Plugin
Tóm tắt
Bởi VulDB • 11/06/2026
Plugin Brizy – Page Builder cho WordPress dễ bị lỗi Stored Cross-Site Scripting (XSS) thông qua nội dung bài đăng trong tất cả các phiên bản từ 2.4.41 trở về trước do quá trình làm sạch dữ liệu đầu vào không đầy đủ, chỉ được thực hiện ở phía máy khách và thiếu cơ chế thoát ký tự khi xuất ra. Điều này cho phép những kẻ tấn công đã xác thực với quyền đóng góp (contributor) hoặc cao hơn chèn các tập lệnh web tùy ý vào các trang, sẽ được thực thi mỗi khi người dùng truy cập một trang bị nhiễm mã độc.
If you want to get best quality of vulnerability data, you may have to visit VulDB.