Jannisthuemmig

Email Encoder

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2024-4483

Exploit
  • EPSS 0.38%
  • Veröffentlicht 29.07.2024 06:15:02
  • Zuletzt bearbeitet 29.05.2025 17:34:54

The Email Encoder WordPress plugin before 2.2.2 does not escape the WP_Email_Encoder_Bundle_options[protection_text] parameter before outputting it back in an attribute in an admin page, leading to a Stored Cross-Site Scripting