Extension WordPress
Vulnérabilités All-in-one Like Widget
Cette page rassemble les failles publiées pour All-in-one Like Widget, leurs plages de versions affectées et les correctifs signalés dans la base locale.
1Vulnérabilités
0Critiques
1Avec correctif
4,4CVSS maximal
Historique de sécurité
CVE et vulnérabilités de All-in-one Like Widget
1 fiche
CVE-2024-32815
Moyenne · 4,4
All-in-one Like Widget
All-in-one Like Widget <= 2.2.7 – Authenticated (Admin+) Stored Cross-Site Scripting
The All-in-one Like Widget plugin for WordPress is vulnerable to Stored Cross-Site Scripting via admin settings in all versions up to, and including, 2.2.7 due to insufficient input sanitization and output escaping. This makes it possible for authenticated…
Versions affectées
*-2.2.7
Correctif
2.2.8
Publication
22/04/2024
Extensions également surveillés
WP Commander
Rechercher dans toute la base WordPress
Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.