Cssjockey

Wp Builder

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2024-9457

  • EPSS 0.16%
  • Veröffentlicht 10.10.2024 02:15:05
  • Zuletzt bearbeitet 15.10.2024 14:23:57

The WP Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via SVG File uploads in all versions up to, and including, 3.0.7 due to insufficient input sanitization and output escaping. This makes it possible for authenticated att...