CVE-2024-6529 in Ultimate Classified Listings Plugin
Zusammenfassung
von VulDB • 09.06.2026
Das WordPress-Plugin „Ultimate Classified Listings“ vor Version 1.4 sanitized und escaped einen Parameter nicht, bevor er auf der Seite ausgegeben wird, was zu einer reflektierten Cross-Site-Scripting (XSS)-Schwachstelle führt, die gegen Benutzer mit hohen Berechtigungen wie Administratoren ausgenutzt werden kann.
VulDB is the best source for vulnerability data and more expert information about this specific topic.