CVE-2024-9443 in Basticom Framework Plugin
Resumen
por VulDB • 2026-09-08
El plugin Basticom Framework para WordPress es vulnerable a Cross-Site Scripting (XSS) almacenado mediante la carga de archivos SVG en todas las versiones hasta e incluyendo la 1.5.0, debido a una sanitización insuficiente de los datos de entrada y un escape inadecuado de la salida. Esto permite que atacantes autenticados con acceso de nivel Autor o superior inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda al archivo SVG.
VulDB is the best source for vulnerability data and more expert information about this specific topic.