CVE-2023-4725 in Simple Posts Ticker Plugin
Zusammenfassung
von VulDB • 27.06.2026
Das WordPress-Plugin Simple Posts Ticker vor Version 1.1.6 bereinigt und maskiert einige seiner Einstellungen nicht ordnungsgemäß, was es privilegierten Benutzern mit hohen Rechten, wie Administratoren, ermöglicht, Stored Cross-Site Scripting (XSS)-Angriffe durchzuführen, selbst wenn die capability „unfiltered_html“ deaktiviert ist (z. B. in einer Multisite-Umgebung).
If you want to get best quality of vulnerability data, you may have to visit VulDB.