Extension WordPress

Vulnérabilités Image horizontal reel scroll slideshow

Cette page rassemble les failles publiées pour Image horizontal reel scroll slideshow, leurs plages de versions affectées et les correctifs signalés dans la base locale.

3Vulnérabilités
0Critiques
2Avec correctif
8,8CVSS maximal

Historique de sécurité

CVE et vulnérabilités de Image horizontal reel scroll slideshow

3 fiches

CVE-2024-52492 Moyenne · 4,4
Image horizontal reel scroll slideshow

Image horizontal reel scroll slideshow <= 13.4 – Authenticated (Administrator+) Stored Cross-Site Scripting

The Image horizontal reel scroll slideshow plugin for WordPress is vulnerable to Stored Cross-Site Scripting in versions up to, and including, 13.4 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with…

Versions affectées

*-13.4

Correctif

Non indiqué

Publication

20/11/2024

CVE-2023-5413 Moyenne · 6,4
Image horizontal reel scroll slideshow

Image horizontal reel scroll slideshow <= 13.3 – Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

The Image horizontal reel scroll slideshow plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'ihrss-gallery' shortcode in versions up to, and including, 13.3 due to insufficient input sanitization and output escaping on user supplied attributes. This…

Versions affectées

*-13.3

Correctif

13.4

Publication

16/12/2023

CVE-2023-5412 Élevée · 8,8
Image horizontal reel scroll slideshow

Image horizontal reel scroll slideshow <= 13.2 – Authenticated (Subscriber+) SQL Injection via Shortcode

The Image horizontal reel scroll slideshow plugin for WordPress is vulnerable to SQL Injection via the plugin's shortcode in versions up to, and including, 13.2 due to insufficient escaping on the user supplied parameter and lack of sufficient…

Versions affectées

*-13.2

Correctif

13.3

Publication

30/10/2023

WP Commander

Rechercher dans toute la base WordPress

Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.

Ouvrir le tableau des vulnérabilités