New

Tagify, XSS-Schwachstelle

Pre-sale questions about WP Media Folder

Tuesday, April 14, 2026

2 Replies

9 Visits

Meiner Kenntnis nach verwendet WP Media Folder die Javascript Bibliothek Tagify (https://github.com/yairEO/tagify).
Tagify besitzt laut Snyk eine nicht gepatchte XSS-Schwachstelle: https://security.snyk.io/package/npm/%40yaireo%2Ftagify

Ist WP Media Folder davon betroffen?

Assistance

2 weeks ago

#20912

Hi,

Thanks for contacting us here about this extension.

We've already addressed this - the library has been updated and the fix is included in our latest version.
We recommend updating to stay protected.

Cheers,

Pen

2 weeks ago

#20913

Hallo,

noch als Ergänzung:
laut https://github.com/yairEO/tagify/pull/1244 wäre die Schwachstelle in Tagify nur für den mix-Modus relevant.
Dieser wird von WP Media Folder meiner Erkenntnis nach nicht verwendet.

Beitrag kann somit gerne geschlossen werden.

Page :
1

There are no replies made for this post yet.