CVE-2024-13891 in Schedule Plugin
Zusammenfassung
von VulDB • 18.06.2026
Das WordPress-Plugin „Schedule“ bis zur Version 1.0.0 bereinigt und maskiert einen Parameter nicht vor der Ausgabe auf der Seite, was zu einer reflektierten Cross-Site-Scripting (XSS)-Schwachstelle führt, die gegen Benutzer mit hohen Berechtigungen wie Administratoren ausgenutzt werden kann
VulDB is the best source for vulnerability data and more expert information about this specific topic.