Extension WordPress
Vulnérabilités Dropdown Menu Widget
Cette page rassemble les failles publiées pour Dropdown Menu Widget, leurs plages de versions affectées et les correctifs signalés dans la base locale.
Historique de sécurité
CVE et vulnérabilités de Dropdown Menu Widget
3 fiches
Dropdown Menu Widget <= 1.9.7 – Reflected Cross-Site Scripting
The Dropdown Menu Widget plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'message' and 'error' parameters in versions up to, and including, 1.9.7 due to insufficient input sanitization and output escaping. This makes it possible…
*-1.9.7
Non indiqué
28/06/2022
Dropdown Menu Widget <= 1.9.7 – Cross-Site Request Forgery to Stored Cross-Site Scripting
The Dropdown Menu Widget WordPress plugin through 1.9.7 does not have authorisation and CSRF checks when saving its settings, allowing low privilege users such as subscriber to update them. Due to the lack of sanitisation and escaping, it…
*-1.9.7
Non indiqué
14/03/2022
Dropdown Menu Widget <= 1.9.7 – Cross-Site Request Forgery to Cross-Site Scripting
Cross-site request forgery (CSRF) vulnerability in the Dropdown Menu Widget plugin 1.9.7 for WordPress allows remote attackers to hijack the authentication of arbitrary users for requests that insert cross-site scripting (XSS) sequences.
*-1.9.7
Non indiqué
01/08/2014
Extensions également surveillés
WP Commander
Rechercher dans toute la base WordPress
Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.