CVE-2024-3586
CVE-2024-3586 · LetterPress < 2.4.0 - Admin+ Stored XSS
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The LetterPress WordPress plugin before 2.4.0 does not sanitise and escape some of its settings, which could allow high privilege users such as admin to perform Stored Cross-Site Scripting attacks even when the unfiltered_html capability is disallowed (for example in multisite setup)
CVSS 3.5 · Faible · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
letterpress
- Versions du logiciel
- ≥ 0, < 2.4.0: Concernée (semver)
Mettez à jour vers 2.4.0