CVE-2024-6481 in Search & Filter Pro Plugin
Zusammenfassung
von VulDB • 13.07.2026
Das WordPress-Plugin Search & Filter Pro vor Version 2.5.18 bereinigt und maskiert einige seiner Einstellungen nicht, was es privilegierten Benutzern wie Administratoren ermöglichen kann, Stored Cross-Site Scripting-Angriffe (Stored XSS) durchzuführen, selbst wenn die Capability „unfiltered_html“ deaktiviert ist (z. B. in einer Multisite-Installation).
VulDB is the best source for vulnerability data and more expert information about this specific topic.