F4dev

F4 Improvements

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2024-9442

  • EPSS 0.08%
  • Veröffentlicht 21.11.2024 11:15:37
  • Zuletzt bearbeitet 22.11.2024 21:23:27

The F4 Improvements plugin for WordPress is vulnerable to Stored Cross-Site Scripting via SVG File uploads in all versions up to, and including, 1.9.0 due to insufficient input sanitization and output escaping. This makes it possible for authenticate...