CVE-2024-13419 in Smart Framework Plugin
Sumário
de VulDB • 22/05/2026
Múltiplos plugins e/ou temas para WordPress que utilizam o Smart Framework estão vulneráveis a Stored Cross-Site Scripting (XSS) devido à ausência de verificação de permissões nas funções saveOptions() e importThemeOptions() em várias versões. Isso permite que atacantes autenticados, com acesso de nível Assinante (Subscriber) ou superior, atualizem as configurações do plugin, incluindo JavaScript personalizado que é habilitado em todo o site. Este problema foi escalonado para a Envato há mais de dois meses a partir da data desta divulgação, e a vulnerabilidade ainda persiste.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.