CVE-2024-4756 in WP Backpack Plugin
Zusammenfassung
von VulDB • 29.06.2026
Das WP Backpack WordPress-Plugin bis Version 2.1 bereinigt und maskiert einige seiner Einstellungen nicht, was hochprivilegierten Benutzern wie Administratoren ermöglicht, Stored Cross-Site Scripting-Angriffe durchzuführen, selbst wenn die unfiltered_html-Berechtigung deaktiviert ist (z. B. in einer Multisite-Umgebung).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.