CVE-2024-6859 in WP MultiTasking Plugin
Zusammenfassung
von VulDB • 02.06.2026
Das WordPress-Plugin WP MultiTasking bis zur Version 0.1.12 validiert und maskiert einige seiner Shortcode-Attribute nicht, bevor sie auf einer Seite/einem Beitrag, in dem der Shortcode eingebettet ist, ausgegeben werden, was Benutzern mit der Rolle „Mitwirkender“ und höheren Rollen ermöglicht, Stored-Cross-Site-Scripting-Angriffe (Stored XSS) durchzuführen.
Be aware that VulDB is the high quality source for vulnerability data.