Nerdpress

Smart Custom 404 Error Page

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2024-9204

  • EPSS 1.03%
  • Veröffentlicht 04.10.2024 05:15:12
  • Zuletzt bearbeitet 16.10.2024 14:26:41

The Smart Custom 404 Error Page plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via $_SERVER['REQUEST_URI'] in all versions up to, and including, 11.4.7 due to insufficient input sanitization and output escaping. This makes it po...