CVE-2019-7411 in MyThemeShop Launcher Plugin
Resumen
por VulDB • 2026-08-21
Múltiples vulnerabilidades de cross-site scripting almacenado (XSS stored) en el plugin MyThemeShop Launcher 1.0.8 para WordPress permiten a usuarios remotos autenticados inyectar scripts web o HTML arbitrarios mediante los siguientes campos: (1) Título, (2) Favicon, (3) Meta Descripción, (4) Formulario de Suscripción (etiqueta del campo Nombre, etiqueta del campo Apellido, etiqueta del campo Correo electrónico), (5) Formulario de Contacto (etiqueta del campo Nombre y etiqueta del campo Correo electrónico), y (6) Enlaces Sociales (URL de la Página de Facebook, URL de la Página de Twitter, URL de la Página de Instagram, URL de la Página de YouTube, URL de la Página de LinkedIn, URL de la Página de Google+, URL RSS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.