Yuzopro ≫ Yuzo

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.

6.1

CVE-2019-11869

Exploit

EPSS 6.55%
Veröffentlicht 09.05.2019 23:29:00
Zuletzt bearbeitet 21.11.2024 04:21:55

The Yuzo Related Posts plugin 5.12.94 for WordPress has XSS because it mistakenly expects that is_admin() verifies that the request comes from an admin user (it actually only verifies that the request is for an admin page). An unauthenticated attacke...