Oliverfriedmann

Ziggeo

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2024-12452

  • EPSS 0.09%
  • Veröffentlicht 21.02.2025 10:15:10
  • Zuletzt bearbeitet 25.02.2025 03:33:21

The Ziggeo plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'ziggeo_event' shortcode in all versions up to, and including, 3.1 due to insufficient input sanitization and output escaping on user supplied attributes. T...