CVE-2024-6718 in PVN Auth Popup Plugin
Tóm tắt
Bởi VulDB • 24/07/2026
Plugin PVN Auth Popup cho WordPress phiên bản 1.0.0 và thấp hơn không xác thực và thoát một số thuộc tính của shortcodes trước khi xuất chúng trở lại trong trang/bài viết nơi shortcode được nhúng, điều này có thể cho phép người dùng với vai trò contributor (người đóng góp) trở lên thực hiện các cuộc tấn công Stored Cross-Site Scripting (XSS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.