6.4
Moyenne
CVE-2024-5647 Multiple plugins for WordPress are vulnerable to Stored Cross-Site Scripting via the plugin's bundled Magnific Popups…
Description
Multiple plugins for WordPress are vulnerable to Stored Cross-Site Scripting via the plugin's bundled Magnific Popups library (version 1.1.0) in various versions due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for authenticated attackers, with contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. NOTE: This vulnerability was fixed in the upstream library (Magnific Popups version 1.2.0) by disabling the loading of HTML within certain fields by default.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| BlossomThemes Social Feed 2.0 | premières → 2.0.5 | Pas de correctif indiqué |
| Carousel Slider 2.2 | premières → 2.2.14 | Pas de correctif indiqué |
| Supreme Modules Lite – Divi Theme, Extra Theme and Divi Builder 2.5 | premières → 2.5.52 | Pas de correctif indiqué |
| Photo Gallery, Images, Slider in Rbs Image Gallery 3.2 | premières → 3.2.22 | Pas de correctif indiqué |
| Gutentor – Gutenberg Blocks – Page Builder for Gutenberg Editor 3.4 | premières → 3.4.9 | Pas de correctif indiqué |
| OceanWP 3.6 | premières → 3.6.0 | Pas de correctif indiqué |
| Happy Addons for Elementor 3.12 | premières → 3.12.2 | Pas de correctif indiqué |
| Divi Torque – Plugin for Divi Theme and Builder 4.0 | premières → 4.0.5 | Pas de correctif indiqué |
| Divi Builder 4.27 | premières → 4.27.1 | Pas de correctif indiqué |
Afficher les 12 autres branches Masquer les 12 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Divi 4.27 | premières → 4.27.1 | Pas de correctif indiqué |
| Divi Extra 4.27 | premières → 4.27.1 | Pas de correctif indiqué |
| Bold Page Builder 5.1 | premières → 5.1.2 | Pas de correctif indiqué |
| Essential Addons for Elementor – Popular Elementor Templates and Widgets 6.0 | premières → 6.0.4 | Pas de correctif indiqué |
| WP Shortcodes Plugin — Shortcodes Ultimate 7.4 | premières → 7.4.2 | Pas de correctif indiqué |
| Carousel Slider 2.2 | premières → 2.2.14 | Pas de correctif indiqué |
| Robo Gallery – Photo & Image Slider 3.2 | premières → 3.2.22 | Pas de correctif indiqué |
| Happy Addons for Elementor 3.12 | premières → 3.12.2 | Pas de correctif indiqué |
| Divi Torque Lite 4.0 | premières → 4.0.5 | Pas de correctif indiqué |
| Essential Addons for Elementor – Popular Elementor Templates & Widgets 6.0 | premières → 6.0.4 | Pas de correctif indiqué |
| Shortcodes Ultimate – Content Elements 7.4 | premières → 7.4.2 | Pas de correctif indiqué |
| Betheme 28.4 | premières → 28.4 | Pas de correctif indiqué |