PT-2026-107408 · WordPress · Magee Shortcodes
CVSS v3.1
7.1
عالية
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L |
Name of the Vulnerable Software and Affected Versions
Magee Shortcodes WordPress plugin versions prior to 2.1.2
Description
Reflected Cross-Site Scripting occurs because the plugin fails to sanitize and escape user input in certain AJAX actions available to unauthenticated users before reflecting the data in the response.
Recommendations
Update the plugin to version 2.1.2 or later.
استغلال
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Magee Shortcodes