CVE-2024-3340 in Colibri Page Builder Plugin
摘要
由 VulDB • 2026-07-03
WordPress 插件 Colibri Page Builder 存在存储型跨站脚本漏洞（Stored Cross-Site Scripting）。该漏洞存在于所有不高于 1.0.272 版本的插件中，原因是用户提供的属性在输入清理和输出转义方面处理不足。攻击者可以利用此问题通过插件的 `colibri-gallery-slideshow` 短代码注入任意 Web 脚本。拥有贡献者（contributor）及以上权限的身份验证攻击者可利用该漏洞将恶意脚本植入页面，当其他用户访问被植入脚本的页面时，这些脚本便会执行。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.