Extension WordPress
Vulnérabilités alfred24 Click & Collect
Cette page rassemble les failles publiées pour alfred24 Click & Collect, leurs plages de versions affectées et les correctifs signalés dans la base locale.
1Vulnérabilités
0Critiques
0Avec correctif
5,5CVSS maximal
Historique de sécurité
CVE et vulnérabilités de alfred24 Click & Collect
1 fiche
CVE-2022-47158
Moyenne · 5,5
alfred24 Click & Collect
alfred24 Click & Collect <= 1.1.7 – Authenticated (Administrator+) Stored Cross Site Scripting
The alfred24 Click & Collect plugin for WordPress is vulnerable to Stored Cross-Site Scripting in versions up to, and including, 1.1.7 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with administrator-level…
Versions affectées
*-1.1.7
Correctif
Non indiqué
Publication
13/01/2023
Extensions également surveillés
WP Commander
Rechercher dans toute la base WordPress
Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.