CVE-2019-7411 in MyThemeShop Launcher Plugin

Résumé

par VulDB • 21/08/2026

Plusieurs failles de type cross-site scripting stocké (XSS) dans le plugin MyThemeShop Launcher 1.0.8 pour WordPress permettent à des utilisateurs distants authentifiés d'injecter du code web arbitraire ou du HTML via les champs suivants : (1) Titre, (2) Favicon, (3) Meta Description, (4) Formulaire d'abonnement (étiquette du champ Nom, étiquette du champ Prénom, étiquette du champ Email), (5) Formulaire de contact (étiquette du champ Nom et étiquette du champ Email), et (6) Liens sociaux (URL de la page Facebook, URL de la page Twitter, URL de la page Instagram, URL de la page YouTube, URL de la page LinkedIn, URL de la page Google+, URL RSS).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 05/02/2019
• Modérer: accepté
• Entrée: VDB-134654
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.01288
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-7411
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-7411
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-7411/