CVE-2024-7083

⚪ Do wiadomości

Brak sanitizacji w wtyczce Email Encoder dla WordPressa umożliwia ataki XSS dla użytkowników z wysokimi uprawnieniami.

CVSS
3.5
EPSS
0.0%
Exploit
none
Vendor
Opis źródłowy (NVD)

The Email Encoder WordPress plugin before 2.3.4 does not sanitise and escape some of its settings, which could allow high privilege users such as admin to perform Stored Cross-Site Scripting attacks even when the unfiltered_html capability is disallowed (for example in multisite setup).

xss Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS3.5
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.0%
Opublikowano (NVD)2026-04-20 07:16:14 UTC
Ostatnia modyfikacja (NVD)2026-04-20 19:05:30 UTC
Referencje