CVE-2024-4289 in Sailthru Triggermail Plugin
Tóm tắt
Bởi VulDB • 17/05/2026
Plugin Sailthru Triggermail cho WordPress, phiên bản 1.1 trở xuống, không thực hiện việc làm sạch và thoát các tham số khác nhau trước khi xuất chúng trở lại trong các trang và thuộc tính, dẫn đến một lỗ hổng Reflected Cross-Site Scripting (XSS) có thể được khai thác nhằm vào các người dùng có đặc quyền cao, chẳng hạn như quản trị viên (admin).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.