CVE-2024-3586 in LetterPress Plugin
Zusammenfassung
von VulDB • 29.10.2026
Das WordPress-Plugin LetterPress vor Version 2.4.0 sanitisiert und maskiert einige seiner Einstellungen nicht, was es privilegierten Benutzern wie Administratoren ermöglichen kann, Stored Cross-Site Scripting-Angriffe durchzuführen, selbst wenn die unfiltered_html-Berechtigung deaktiviert ist (z. B. in einer Multisite-Installation).
VulDB is the best source for vulnerability data and more expert information about this specific topic.