Tagify, XSS-schwachstelle

Tirsdag den 14. april 2026

2 Svar

54 besøg

Meiner Kenntnis nach verwendet WP Media Folder die Javascript Bibliothek Tagify (https://github.com/yairEO/tagify).
Tagify besitzt laut Snyk ene nicht gepatchte XSS-Schwachstelle: https://security.snyk.io/package/npm/%40yaireo%2Ftagify

Ist WP Media Folder davon betroffen?

Hjælp

3 måneder siden

#20912

Hej,

Tak fordi du kontaktede os her angående denne udvidelse.

Vi har allerede adresseret dette - biblioteket er blevet opdateret, og rettelsen er inkluderet i vores seneste version.
Vi anbefaler at opdatere for at forblive beskyttet.

Tak,

Pen

3 måneder siden

#20913

Hallo,

noch som Ergänzung:
laut https://github.com/yairEO/tagify/pull/1244 wäre die Schwachstelle in Tagify nur für den mix-Modus relevant.
Dieser wird af WP Media Folder meiner Erkenntnis nach nicht verwendet.

Beitrag kann somit gerne geschlossen werden.

Side:
1

Der er endnu ikke svaret på dette indlæg.