Themecheck

Enhanced Text Widget

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2024-0559

Exploit
  • EPSS 0.32%
  • Veröffentlicht 11.03.2024 18:15:17
  • Zuletzt bearbeitet 01.04.2025 15:37:13

The Enhanced Text Widget WordPress plugin before 1.6.6 does not validate and escape some of its Widget options before outputting them back in attributes, which could allow high privilege users such as admin to perform Stored Cross-Site Scripting atta...