Stklcode

Liveticker

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2024-13701

  • EPSS 0.08%
  • Veröffentlicht 12.02.2025 04:15:09
  • Zuletzt bearbeitet 25.02.2025 03:53:21

The Liveticker (by stklcode) plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'liveticker' shortcode in all versions up to, and including, 1.2.2 due to insufficient input sanitization and output escaping on user supp...