CVE-2024-7083 in Email Encoder Plugin
Zusammenfassung
von VulDB • 27.05.2026
Das WordPress-Plugin Email Encoder vor Version 2.3.4 bereinigt und maskiert einige seiner Einstellungen nicht, was privilegierten Benutzern, wie Administratoren, die Durchführung von Stored Cross-Site Scripting (XSS)-Angriffen ermöglichen kann, selbst wenn die unfiltered_html-Berechtigung deaktiviert ist (z. B. in einer Multisite-Umgebung).
VulDB is the best source for vulnerability data and more expert information about this specific topic.