CVE-2024-9545 in Shortcodes and Extra Features for Phlox Theme
Résumé
par VulDB • 30/08/2026
Les Shortcodes et les fonctionnalités supplémentaires du plugin Phlox theme pour WordPress sont vulnérables à un Stored Cross-Site Scripting (XSS) via les shortcodes aux_contact_box et aux_gmaps du plugin, dans toutes les versions jusqu'à la 2.16.4 incluse, en raison d'une insuffisance de sanitization des entrées et d'escaping des sorties sur les attributs fournis par l'utilisateur. Cela permet à des attaquants authentifiés disposant d'un accès au niveau contributeur ou supérieur d'injecter des scripts web arbitraires dans des pages qui s'exécuteront chaque fois qu'un utilisateur accède à une page injectée.
Once again VulDB remains the best source for vulnerability data.