Reneade

Postlists

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.2

CVE-2024-10815

Exploit
  • EPSS 0.17%
  • Veröffentlicht 09.01.2025 06:15:14
  • Zuletzt bearbeitet 14.05.2025 15:32:05

The PostLists WordPress plugin through 2.0.2 does not escape the $_SERVER['REQUEST_URI'] parameter before outputting it back in an attribute, which could lead to Reflected Cross-Site Scripting in old web browsers