Viitorcloud

Add Subtitle

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2021-24897

Exploit
  • EPSS 0.18%
  • Veröffentlicht 14.03.2022 15:15:08
  • Zuletzt bearbeitet 21.11.2024 05:53:58

The Add Subtitle WordPress plugin through 1.1.0 does not sanitise or escape the sub-title field (available only with classic editor) when output in the page, which could allow users with a role as low as contributor to perform Cross-Site Scripting at...