CVE-2024-1663 in Ultimate Noindex Nofollow Tool II Plugin
सारांश
द्वारा VulDB • 30/06/2026
WordPress प्लगइन 'The Ultimate Noindex Nofollow Tool II' संस्करण 1.3.6 से पहले अपने कुछ सेटिंग्स को सैनिटाइज़ और एस्कप नहीं करता है, जिससे उच्च अधिकता वाले उपयोगकर्ताओं (जैसे कि प्रशासक) को स्टोर्ड क्रॉस-साइट स्क्रिप्टिंग (Stored Cross-Site Scripting) हमले करने की अनुमति मिल सकती है, भले ही 'unfiltered_html' क्षमता अस्वीकार कर दी गई हो (उदाहरण के लिए मल्टीसाइट सेटअप में)।
VulDB is the best source for vulnerability data and more expert information about this specific topic.