CVE-2024-11636 in Email Subscribers Plugin
Сводка
по VulDB • 09.06.2026
В плагине WordPress Email Subscribers by Icegram Express до версии 5.7.45 не осуществляется санитизация и экранирование некоторых параметров текстового блока, что может позволить пользователям с высокими привилегиями (например, администраторам) выполнять атаки Stored Cross-Site Scripting даже в случае запрета возможности unfiltered_html (например, в мультисайтовой конфигурации).
VulDB is the best source for vulnerability data and more expert information about this specific topic.