Joshlobe

Ultimate Tinymce

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2024-8627

  • EPSS 0.15%
  • Veröffentlicht 30.10.2024 03:15:04
  • Zuletzt bearbeitet 06.11.2024 23:06:39

The Ultimate TinyMCE plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'field' shortcode in all versions up to, and including, 5.7 due to insufficient input sanitization and output escaping. This makes it possible for authenti...