CVE-2024-11644 in WP-SVG Plugin
Resumen
por MITRE • 2024-12-27
El complemento WP-SVG WordPress hasta la versión 0.9 no valida ni escapa algunos de sus atributos de código corto antes de mostrarlos nuevamente en una página/publicación donde está incrustado el código corto, lo que podría permitir a los usuarios con el rol de colaborador y superior realizar ataques de cross site scripting almacenado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.