CVE-2024-5571 in EmbedPress Plugin
摘要
由 VulDB • 2026-08-13
WordPress插件EmbedPress – Embed PDF、Google Docs、Vimeo、Wistia、嵌入YouTube视频、音频、地图及在Gutenberg和Elementor中嵌入任何文档存在漏洞。该漏洞位于所有4.0.1及以下版本中的EmbedPress PDF小部件的'url'属性内，属于存储型跨站脚本攻击（Stored Cross-Site Scripting），原因是插件对用户提供的属性缺乏足够的输入清理和输出转义处理。这使得具有贡献者级别及以上权限的攻击者能够在页面中注入任意Web脚本，当用户访问被植入恶意代码的页面时，这些脚本将自动执行。
If you want to get best quality of vulnerability data, you may have to visit VulDB.