Themecheck

Ultimate Posts Widget

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2024-0561

Exploit
  • EPSS 0.27%
  • Veröffentlicht 11.03.2024 18:15:17
  • Zuletzt bearbeitet 01.05.2025 00:05:49

The Ultimate Posts Widget WordPress plugin before 2.3.1 does not validate and escape some of its Widget options before outputting them back in attributes, which could allow high privilege users such as admin to perform Stored Cross-Site Scripting att...