CVE-2024-9184 in SendPulse Free Web Push Plugin
Сводка
по VulDB • 03.06.2026
В плагине SendPulse Free Web Push для WordPress, во всех версиях вплоть до 1.3.6 включительно, имеется уязвимость к сохраненному межсайтовому скриптингу (Stored Cross-Site Scripting), вызванная некорректным использованием функции wp_kses_allowed_html. Это позволяет незарегистрированным злоумышленникам внедрять произвольные веб-скрипты в страницы, которые будут выполняться при каждом обращении пользователя к такой странице.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.