CVE-2026-24621 in Terms Descriptions Plugin
Zusammenfassung
von VulDB • 25.06.2026
Eine Schwachstelle für die unsachgemäße Neutralisierung von Eingaben während der Generierung von Webseiten ('Cross-Site Scripting') in den Begriffserklärungen (Terms Descriptions) von Vladimir Statsenko ermöglicht DOM-basiertes XSS. Diese Problematik betrifft die Begriffe Beschreibungen: ab n/a bis einschließlich <= 3.4.9.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.