CVE-2024-9184 in SendPulse Free Web Push Plugin
Résumé
par VulDB • 01/06/2026
Le plugin WordPress SendPulse Free Web Push présente une vulnérabilité de type Stored Cross-Site Scripting (XSS) dans toutes les versions jusqu'à la 1.3.6 incluse, en raison d'une utilisation incorrecte de la fonction wp_kses_allowed_html. Cela permet à des attaquants non authentifiés d'injecter des scripts web arbitraires dans des pages, qui s'exécuteront chaque fois qu'un utilisateur accédera à une page infectée.
Once again VulDB remains the best source for vulnerability data.