Extension WordPress
Vulnérabilités avalex – Automatisch sichere Rechtstexte
Cette page rassemble les failles publiées pour avalex – Automatisch sichere Rechtstexte, leurs plages de versions affectées et les correctifs signalés dans la base locale.
Historique de sécurité
CVE et vulnérabilités de avalex – Automatisch sichere Rechtstexte
3 fiches
avalex – Automatisch sichere Rechtstexte <= 3.1.3 – Missing Authorization
The avalex – Automatisch sichere Rechtstexte plugin for WordPress is vulnerable to unauthorized access due to a missing capability check on a function in all versions up to, and including, 3.1.3. This makes it possible for unauthenticated attackers…
*-3.1.3
3.1.4
17/03/2026
avalex – Automatisch sichere Rechtstexte <= 3.0.8 – Missing Authorization
The avalex – Automatisch sichere Rechtstexte plugin for WordPress is vulnerable to unauthorized modifcation of data due to a missing capability check on the saveApiKey() function hooked via admin_init in all versions up to, and including, 3.0.8. This…
*-3.0.8
3.0.9
14/11/2023
avalex – Automatisch sichere Rechtstexte <= 3.0.3 – Authenticated (Admin+) Stored Cross-Site Scripting
The avalex – Automatisch sichere Rechtstexte plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'avalex_api_key' parameter in versions up to, and including, 3.0.3 due to insufficient input sanitization and output escaping. This makes it possible…
[*, 3.0.4)
3.0.4
02/02/2023
Extensions également surveillés
WP Commander
Rechercher dans toute la base WordPress
Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.