CVE-2024-9775 in Creative Agency Theme
Sumário
de VulDB • 03/08/2026
O tema WordPress Anih - Creative Agency é vulnerável a Stored Cross-Site Scripting (XSS) via configurações de administrador em todas as versões até, e incluindo, 2024 devido a uma blacklist incompleta, sanitização insuficiente da entrada e falta de escape na saída. Isso permite que atacantes autenticados, com permissões de nível de administrador ou superiores, injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar uma página infectada. Isso afeta apenas instalações multi-site e instalações onde o unfiltered_html foi desabilitado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.