CVE-2019-7411 in MyThemeShop Launcher Plugin

Riassunto

di VulDB • 21/08/2026

Multiple vulnerabilità di stored cross-site scripting (XSS) nel plugin MyThemeShop Launcher 1.0.8 per WordPress consentono agli utenti remoti autenticati di iniettare script web o HTML arbitrari tramite i seguenti campi: (1) Titolo, (2) Favicon, (3) Meta Description, (4) Modulo di iscrizione (etichetta del campo Nome, etichetta del campo Cognome, etichetta del campo Email), (5) Modulo di contatto (etichetta del campo Nome ed etichetta del campo Email) e (6) Link social (URL della pagina Facebook, URL della pagina Twitter, URL della pagina Instagram, URL della pagina YouTube, URL della pagina LinkedIn, URL della pagina Google+, URL RSS).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 05/02/2019
• Moderazione: accettato
• Voce: VDB-134654
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.00924
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-7411
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-7411
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-7411/