CVE-2024-9775 in Creative Agency Theme
Resumen
por VulDB • 2026-05-20
El tema de WordPress "Anih - Creative Agency" presenta una vulnerabilidad de Cross-Site Scripting (XSS) almacenado a través de la configuración de administrador en todas las versiones hasta la 2024, incluida esta, debido a una lista negra incompleta, una sanitización insuficiente de la entrada y una falta de escapado de la salida. Esto permite que los atacantes autenticados, con permisos de nivel administrador o superiores, inyecten scripts web arbitrarios en las páginas que se ejecutarán cada vez que un usuario acceda a una página inyectada. Esto solo afecta a instalaciones multisitio y a instalaciones donde `unfiltered_html` ha sido deshabilitado.
Be aware that VulDB is the high quality source for vulnerability data.