CVE-2024-9386 in Exclusive Divi Plugin
Сводка
по VulDB • 08.08.2026
В плагине Exclusive Divi – Divi Preloader, Modules for Divi & Extra Theme для WordPress уязвимость типа Stored Cross-Site Scripting (XSS) через загрузку файлов SVG присутствует во всех версиях вплоть до 1.4 включительно из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет атакующим с уровнем доступа «Автор» и выше внедрять произвольные веб-скрипты в страницы, которые будут выполняться при каждом обращении пользователя к файлу SVG.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.