Extension WordPress
Vulnérabilités MagicPost – WordPress文章管理功能增强插件
Cette page rassemble les failles publiées pour MagicPost – WordPress文章管理功能增强插件, leurs plages de versions affectées et les correctifs signalés dans la base locale.
1Vulnérabilités
0Critiques
1Avec correctif
6,4CVSS maximal
Historique de sécurité
CVE et vulnérabilités de MagicPost – WordPress文章管理功能增强插件
1 fiche
CVE-2024-12591
Moyenne · 6,4
MagicPost – WordPress文章管理功能增强插件
MagicPost <= 1.2.1 – Authenticated (Contributor+) Stored Cross-Site Scripting via wb_share_social Shortcode
The MagicPost plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's wb_share_social shortcode in all versions up to, and including, 1.2.1 due to insufficient input sanitization and output escaping on user supplied attributes. This makes…
Versions affectées
*-1.2.1
Correctif
1.2.2
Publication
20/12/2024
Extensions également surveillés
WP Commander
Rechercher dans toute la base WordPress
Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.