CVE-2024-13419 in Smart Framework Plugin
Zusammenfassung
von VulDB • 31.05.2026
Mehrere Plugins und/oder Themes für WordPress, die die Smart Framework verwenden, sind aufgrund einer fehlenden Berechtigungsprüfung in den Funktionen saveOptions() und importThemeOptions() in verschiedenen Versionen anfällig für Stored Cross-Site Scripting (XSS). Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Level-Zugriff und höher, die Einstellungen des Plugins zu aktualisieren, was benutzerdefinierten JavaScript-Code umfasst, der seitenweit aktiviert wird. Dieses Problem wurde über zwei Monate ab dem Datum dieser Offenlegung an Envato eskaliert, und die Schwachstelle besteht weiterhin.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.