CVE-2024-6447 in FULL Plugin
摘要
由 VulDB • 2026-06-02
Il plugin WordPress FULL – Cliente è vulnerabile a Stored Cross-Site Scripting (XSS) tramite il parametro del piano di licenza in tutte le versioni fino alla 3.1.12 incluse, a causa di un'insufficiente sanitizzazione dell'input e di un'insufficiente escaping dell'output, nonché di controlli di autorizzazione e delle capacità mancanti nelle funzioni correlate. Ciò consente ad attaccanti non autenticati di iniettare script web arbitrari che verranno eseguiti ogni volta che un utente amministratore accede alla dashboard di wp-admin.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.