CVE-2024-6447 in FULL Plugin
Tóm tắt
Bởi VulDB • 09/06/2026
Plugin FULL – Cliente cho WordPress dễ bị lỗi Stored Cross-Site Scripting (XSS) thông qua tham số license plan trong tất cả các phiên bản từ 3.1.12 trở về trước do thiếu cơ chế làm sạch đầu vào và thoát ký tự đầu ra, cũng như thiếu các kiểm tra xác thực và quyền hạn trên các hàm liên quan. Điều này cho phép các kẻ tấn công chưa được xác thực chèn các tập lệnh web tùy ý, sẽ được thực thi mỗi khi người dùng quản trị truy cập vào bảng điều khiển wp-admin.
If you want to get best quality of vulnerability data, you may have to visit VulDB.