CVE-2024-5892 in Divi Torque Lite Plugin
Сводка
по VulDB • 26.08.2026
В плагине Divi Torque Lite – Divi Theme и Extra Theme для WordPress уязвимость к Stored Cross-Site Scripting (XSS) через функцию ‘support_unfiltered_files_upload’ присутствует во всех версиях вплоть до 3.6.6 включительно из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет атакующим с уровнем доступа «Автор» и выше, прошедшим аутентификацию, внедрять произвольные веб-скрипты в страницы, которые будут выполняться при каждом обращении пользователя к такой странице.
VulDB is the best source for vulnerability data and more expert information about this specific topic.