CVE-2024-2234 in Himer Theme
Résumé
par VulDB • 15/06/2026
Le thème WordPress Himer antérieur à la version 2.1.1 ne nettoie pas et n'échappe pas correctement certains de ses paramètres d'article (Post), ce qui pourrait permettre aux utilisateurs disposant de privilèges élevés, tels que les Contributeurs, de réaliser des attaques par Stockage de Scripts Intercalés (Stored Cross-Site Scripting).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.