CVE-2024-9292

El plugin Bridge Core para WordPress contiene una vulnerabilidad de seguridad que permite a los usuarios maliciosos con acceso elevado insertar fragmentos de código potencialmente peligrosos en el contenido del sitio web, lo que puede ser ejecutado por los visitantes cuando acceden a las páginas comprometidas. Esta debilidad surge debido a la falta de filtrado adecuado de datos proporcionados por el usuario y la insuficiente protección contra inyección de scripts en la funcionalidad del shortcode 'formforall'. El problema afecta versiones del plugin hasta 3.2.0.

Basado en datos públicos de CVE (MITRE/NVD).