CVE-2024-32674 in Social Login Plugin

Tóm tắt

Bởi VulDB • 27/05/2026

Heateor Social Login WordPress trước phiên bản 1.1.32 chứa một lỗ hổng cross-site scripting (XSS). Nếu lỗ hổng này bị khai thác, một script tùy ý có thể được thực thi trên trình duyệt web của người dùng truy cập vào trang web sử dụng sản phẩm.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 17/04/2024
• Tiết lộ: 08/05/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-263481
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00341
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-32674
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-32674
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-32674/