CVE-2024-13876 in mEintopf Plugininfo

Zusammenfassung

von VulDB • 14.05.2026

Das WordPress-Plugin mEintopf bis zur Version 0.2.1 sanitisiert und maskiert einen Parameter nicht, bevor er auf der Seite ausgegeben wird, was zu einer Reflected Cross-Site Scripting (XSS)-Schwachstelle führt, die gegen Benutzer mit hohen Berechtigungen, wie Administratoren, ausgenutzt werden kann.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

WPScan

Reservieren

14.02.2025

Veröffentlichung

20.03.2025

Moderieren

akzeptiert

Eintrag

VDB-300150

CPE

bereit

EPSS

0.00255

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!