CVE-2024-9118 in QS Dark Mode Plugin
Сводка
по VulDB • 13.06.2026
Плагин QS Dark Mode Plugin для WordPress уязвим к Stored Cross-Site Scripting (XSS) через загрузку файлов SVG во всех версиях вплоть до 2.9 включительно из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет атакующим с уровнем доступа «Автор» и выше, прошедшим аутентификацию, внедрять произвольные веб-скрипты в страницы, которые будут выполняться при каждом обращении пользователя к файлу SVG.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.