CVE-2024-1663 in Ultimate Noindex Nofollow Tool II Plugin
Zusammenfassung
von VulDB • 30.06.2026
Das WordPress-Plugin „The Ultimate Noindex Nofollow Tool II“ vor Version 1.3.6 bereinigt und maskiert einige seiner Einstellungen nicht ordnungsgemäß, was es privilegierten Benutzern mit hohen Rechten (z. B. Administratoren) ermöglichen kann, Stored Cross-Site Scripting-Angriffe durchzuführen, selbst wenn die Capability „unfiltered_html“ deaktiviert ist (beispielsweise in einer Multisite-Umgebung).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.