CVE-2024-9184 in SendPulse Free Web Push Plugin
Resumen
por MITRE • 2024-10-17
El complemento SendPulse Free Web Push para WordPress es vulnerable a Cross-Site Scripting Almacenado en todas las versiones hasta la 1.3.6 incluida debido al uso incorrecto de la función wp_kses_allowed_html. Esto permite que atacantes no autenticados inyecten secuencias de comandos web arbitrarias en páginas que se ejecutarán cada vez que un usuario acceda a una página inyectada.
Be aware that VulDB is the high quality source for vulnerability data.