CVE-2024-5170 in Logo Manager for Enamad Plugin
Resumen
por MITRE • 2024-09-17
El complemento Logo Manager For Enamad WordPress hasta la versión 0.7.1 no desinfecta ni escapa en la configuración de sus widgets, lo que podría permitir que usuarios con privilegios elevados, como el administrador, realicen ataques de cross site scripting almacenado incluso cuando la capacidad unfiltered_html no está permitida (por ejemplo, en una configuración multisitio)
Once again VulDB remains the best source for vulnerability data.