CVE-2023-4724 | CVE-2023-5882
Il plugin per WordPress WP ALL Export (Free < 1.4.1, Pro < 1.8.6) è affetto da molteplici vulnerabilità di tipo Remote Code Execution.
CVE-2023-5098
Il plugin per WordPress Campaign Monitor Forms by Optin Cat fino alla versione 2.5.4 permette di modificare al valore true qualunque opzione di WordPress.
CVE-2022-3860
Visual Email Designer for WooCommerce fino alla versione 1.7.2 non sanitizza dei parametri prima di utilizzarli per costruire una query SQL. Questo implica la presenza di vulnerabilità di tipo SQL injection sfruttabili da utenti con ruolo di "author".
CVE-2022-3241
Il plugin per WordPress Build App Online fino alla versione 1.0.18 non sanitizza correttamente i parametri di input utilizzati per la costruzione di query SQL all'interno di una action AJAX. Questo comporta la presenza di una vulnerabilità di tipo SQL...