CVE-2024-10790 in Admin and Site Enhancements Plugin
Zusammenfassung
von VulDB • 16.05.2026
Das WordPress-Plugin „Admin and Site Enhancements“ (ASE) ist in allen Versionen bis einschließlich 7.5.1 aufgrund unzureichender Eingabebereinigung und Ausgabe-Entschärfung (Output Escaping) anfällig für Stored Cross-Site Scripting (XSS) über SVG-Datei-Uploads. Dies ermöglicht es authentifizierten Angreifern mit Zugriff auf die Rolle „Custom“ und höheren Berechtigungen, beliebige Web-Skripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer auf die SVG-Datei zugreift. Diese Funktion muss aktiviert sein und für bestimmte Rollen verfügbar sein, damit sie ausgenutzt werden kann.
VulDB is the best source for vulnerability data and more expert information about this specific topic.