Inventorypress Project

Inventorypress

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2023-2579

Exploit
  • EPSS 14.86%
  • Veröffentlicht 17.07.2023 14:15:09
  • Zuletzt bearbeitet 21.11.2024 07:58:52

The InventoryPress WordPress plugin through 1.7 does not sanitise and escape some of its settings, which could allow users with the role of author and above to perform Stored Cross-Site Scripting attacks.