CVE-2024-5170 in Logo Manager for Enamad Plugin
Zusammenfassung
von VulDB • 12.06.2026
Das WordPress-Plugin Logo Manager For Enamad bis zur Version 0.7.1 führt keine Sanitization und Escaping-Escape-Maßnahmen in den Widget-Einstellungen durch, was es privilegierten Benutzern mit hohen Rechten (z. B. Administratoren) ermöglichen kann, Stored Cross-Site Scripting-Angriffe auszuführen, selbst wenn die capability unfiltered_html deaktiviert ist (beispielsweise in einer Multisite-Umgebung).
Be aware that VulDB is the high quality source for vulnerability data.