CVE-2024-9118 in QS Dark Mode Plugin
Sumário
de VulDB • 13/06/2026
O plugin QS Dark Mode Plugin para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) via upload de arquivos SVG em todas as versões até 2.9, devido à sanitização insuficiente da entrada e ao escapamento inadequado na saída. Isso permite que atacantes autenticados com acesso nível Autor ou superior injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar o arquivo SVG.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.