🎯 CVE-2024-13362
🇪🇺 EUVD
CVE-2024-13362 | Multiple plugins and/or themes for WordPress are vulnerable to Reflected Cross-Site Scripting via the url parameter in various versions due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that execute if they can successfully trick a user into performing an action such as clicking on a link.
Multiple plugins and/or themes for WordPress are vulnerable to Reflected Cross-Site Scripting via the url parameter in various versions due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that execute if they can successfully trick a user into performing an action such as clicking on a link.
Klassifikation & Betroffenheit:
CWE-79 webba-agencypagup5starpluginsgowebsmartypluginswarevinod-dalvielesparemr2p Featured Images in RSS for Mailchimp & More 0 ≤1.6.3GA4WP – Analytics Dashboard for the Website 0 ≤2.6.0Kikote – Location Picker at Checkout & Google Address AutoFill Plugin for WooCommerce 0 ≤1.10.6Notification Bar, Announcement and Cookie Notice WordPress Plugin – FooBar 0 ≤2.1.34Events Addon for Elementor 0 ≤2.2.2XT Variation Swatches for WooCommerce 0 ≤1.9.4Internal Link Juicer: SEO Auto Linker for WordPress 0 ≤2.24.6Marijuana Age Verify 0 ≤1.5.5
⚔️ Typische Angriffsmuster (CAPEC):
🧩 Ähnliche Schwachstellen (Hersteller/Klasse/Score-Band):
📰 Eigene Berichterstattung:
➔ CVE-2024-13362 | WP Coupons and Deals Plugin on WordPress Parameter url cross si
➔ CVE-2024-13362 | AidWP Plugin on WordPress Parameter url cross site scripting
➔ CVE-2024-13362 | BlockSpare Plugin on WordPress Parameter url cross site scripti
➔ CVE-2024-13362 | Mixed Media Gallery Blocks Plugin on WordPress Parameter url cr
➔ CVE-2024-13362 | Advanced Classifieds & Directory Pro Plugin on WordPress Parame
📚 Referenzen & Quellen:
- 🔗 www.wordfence.com/threat-intel/vulnerabilities/id/d694491c-…
- 🔗 plugins.trac.wordpress.org/browser/tablepress/trunk/libraries/freemi…
- 🔗 plugins.trac.wordpress.org/browser/widgets-on-pages/trunk/freemius/a…
- 🔗 plugins.trac.wordpress.org/browser/menu-image/trunk/freemius/assets/…
- 🔗 plugins.trac.wordpress.org/browser/simply-gallery-block/trunk/freemi…
- 🔗 plugins.trac.wordpress.org/browser/foobox-image-lightbox/tags/2.7.33…
- 🔗 plugins.trac.wordpress.org/browser/featured-images-for-rss-feeds/tru…
- 🔗 plugins.trac.wordpress.org/browser/wpide/tags/3.5.0/dist/pricing/fre…
Ausnutzungs-Zeitleiste:
Reserviert
2024
Veröffentlicht
05/2026
Heute
31.10.
CVSS-Vektor-Analyse:
6.1
AV · Angriffsvektor
Netzwerk
AC · Komplexität
Gering
PR · Privilegien
Keine
UI · Interaktion
Erforderlich
S · Scope
Verändert
C · Vertraulichkeit
Gering
I · Integrität
Gering
A · Verfügbarkeit
Keine
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
CNA-Bewertung (Wordfence): 6.1 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
CWE-79
✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
🔴
Live Security Advisory & EPSS Exploit Radar
Zero-Day & Vulnerability Intelligence Hub
Echtzeit-Tracking mit EPSS Exploit-Wahrscheinlichkeiten, Angriffsvektor-Decodern und KI-Patch-Anleitungen.
387k+
🇪🇺 EUVD-Datenbank
0
🔴 Critical im Radar
0
⚠️ CISA KEV
0
🔓 Aktiv ausgenutzt
0
🧪 PoC verfügbar
📊 Historien-Charts — Criticals-Trend · Vendors · EPSS-Verteilung
🔴 Criticals pro Monat (12 M)
10.396 Criticals gesamt
🏢 Top-Vendor-Veröffentlichungen (6 M)
● Apache
● IBM
● Linux
● Google
● Microsoft
● Oracle
📈 EPSS-Verteilung (Messungen)
380.729 CVEs mit EPSS-Score (FIRST.org) · Stand 31.10.2026
| Tier | CVEs | Anteil |
|---|---|---|
| ≥90 % | 744 | 0,2 % |
| ≥50 % | 3.225 | 0,8 % |
| ≥10 % | 22.059 | 5,8 % |
| <10 % | 354.701 | 93,2 % |
Frühindikator · FIRST.org
Datenquellen & Methodik:
Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an — mit Fallback auf CIRCL vulnerability-lookup (EU/Non-Profit, aggregiert CVE-, GitHub- und OSV-Advisories). Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).
🇪🇺 ENISA EUVD
🇺🇸 NVD
⚠️ CISA KEV
⚡ EPSS
Ökosystem & Hersteller Bedrohungs-Matrix:
Schweregrad & Status:
Hersteller (Datenbank-weit, 105.019 Einträge):
Exploit-Status:
Sortierung:
Dynamik:
Quelle:
Schwachstellen-Kategorie (CWE):
🔍
6.1
MEDIUM
EPSS
0.3%
CVE-2024-13362
🌐 Netzwerk (Remote)
🔓 Keine Authentifizierung nötig
webba-agency
CVE-2024-13362 | Multiple plugins and/or themes for WordPress are vulnerable to Reflected Cross-Site Scripting via the url parameter in various versions due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that execute if they can successfully trick a user into performing an action such as clicking on a link.
Multiple plugins and/or themes for WordPress are vulnerable to Reflected Cross-Site Scripting via the url parameter in various versions due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated a
CWE-79
✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
1 von ~1 Einträgen geladen
Ende der Trefferliste — 1 Einträge geladen. Tipp: Filter leichtern für tieferes Blättern.
Keine Treffer mit den aktiven Filtern
Kombinationen wie „EUVD + ≥ 90 % EPSS + Hersteller X" sind selten — lockere eine Stufe oder setze alles zurück.