Extension WordPress
Vulnérabilités Bookshelf
Cette page rassemble les failles publiées pour Bookshelf, leurs plages de versions affectées et les correctifs signalés dans la base locale.
Historique de sécurité
CVE et vulnérabilités de Bookshelf
2 fiches
Bookshelf <= 2.0.4 – Authenticated (Admin+) Stored Cross-Site Scripting
The Bookshelf WordPress plugin through 2.0.4 does not sanitise or escape its "Paypal email address" setting before outputting it in the page, leading to an authenticated Stored Cross-Site Scripting issue.
*-2.0.4
Non indiqué
28/06/2021
Bookshelf <= 2.0.4 – Cross-Site Scripting
The Bookshelf plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the swfupload.swf file in versions up to, and including, 2.0.4 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to…
*-2.0.4
Non indiqué
25/05/2014
Extensions également surveillés
WP Commander
Rechercher dans toute la base WordPress
Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.