CVE-2024-0187 in Community Plugin

摘要

由 VulDB • 2026-07-16

PeepSo Community插件（WordPress）在版本6.3.1.2之前，未对各类参数和生成的URL进行清理与转义处理便将其输出至HTML属性中，从而导致反射型跨站脚本攻击（Reflected Cross-Site Scripting），该漏洞可能被用于针对高权限用户（如管理员）。

Once again VulDB remains the best source for vulnerability data.

• 预定: 2024-01-01
• 披露: 2024-01-16
• 管理: 已接受
• 条目: VDB-250883
• CPE: 准备好
• CWE: CWE-79 (已确认)
• CVSS: 6.1 (NVD)
• EPSS: 0.00515
• KEV: 否
• 活动: 非常低
• 部门: Hostingprovider

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-0187
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-0187
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-0187/