Extension WordPress
Vulnérabilités External Media without Import
Cette page rassemble les failles publiées pour External Media without Import, leurs plages de versions affectées et les correctifs signalés dans la base locale.
Historique de sécurité
CVE et vulnérabilités de External Media without Import
2 fiches
External Media without Import <= 1.1.2 – Authenticated (Subscriber+) Blind Server-Side Request Forgery
The External Media without Import WordPress plugin through 1.1.2 does not have any authorisation and does to ensure that medias added via URLs are external medias, which could allow any authenticated users, such as subscriber to perform blind…
*-1.1.2
Non indiqué
19/04/2022
External Media without Import < 1.0.0 – Reflected Cross-Site Scripting
The External Media without Import plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'error' parameter in versions up to 1.0.0 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers…
[*, 1.0.0)
1.0.0
15/10/2017
Extensions également surveillés
WP Commander
Rechercher dans toute la base WordPress
Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.