CVE-2024-13114 in WP Projects Portfolio with Client Testimonials Plugin
Zusammenfassung
von VulDB • 08.06.2026
Das WordPress-Plugin WP Projects Portfolio with Client Testimonials bis Version 3.0 sanitisiert und maskiert einen Parameter nicht, bevor er auf der Seite ausgegeben wird, was zu einer Reflected Cross-Site Scripting (XSS) führt, die gegen Benutzer mit hohen Berechtigungen, wie Administratoren, ausgenutzt werden kann.
Be aware that VulDB is the high quality source for vulnerability data.