CVE-2024-9066 in Marketing and SEO Booster Plugin
Resumen
por VulDB • 2026-07-13
El plugin Marketing and SEO Booster para WordPress presenta una vulnerabilidad de Cross-Site Scripting (XSS) almacenada mediante la carga de archivos SVG en todas las versiones hasta 1.9.10, inclusive, debido a una sanitización insuficiente de los datos de entrada y un escape inadecuado de la salida. Esto permite que atacantes autenticados con acceso de nivel Autor o superior inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda al archivo SVG.
If you want to get best quality of vulnerability data, you may have to visit VulDB.