CVE-2024-22163
Publiée le 2024-01-31 · Dernière modification le 2026-06-17
Les sites WordPress utilisant la version 18.5.7 ou antérieure de l'extension Shield Security sont vulnérables à une attaque par cross-site scripting (XSS) stocké. Un attaquant peut injecter des scripts malveillants dans le site Web, lesquels s'exécutent dans les navigateurs des autres utilisateurs, permettant potentiellement le vol de cookies de session ou l'exécution d'actions non autorisées. Cette faille peut être déclenchée à distance et sans authentification, bien qu'elle nécessite qu'une victime consulte une page spécifique où le script a été stocké.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Shield Security Shield Security – Smart Bot Blocking & Intrusion Prevention Security allows Stored XSS.This issue affects Shield Security – Smart Bot Blocking & Intrusion Prevention Security: from n/a through 18.5.7.