Extension WordPress

Vulnérabilités SpreadsheetConverter Calculator

Cette page rassemble les failles publiées pour SpreadsheetConverter Calculator, leurs plages de versions affectées et les correctifs signalés dans la base locale.

2Vulnérabilités
1Critiques
2Avec correctif
9,1CVSS maximal

Historique de sécurité

CVE et vulnérabilités de SpreadsheetConverter Calculator

2 fiches

CVE-2024-38734 Critique · 9,1
SpreadsheetConverter Calculator

Import Spreadsheets from Microsoft Excel <= 10.1.4 – Authenticated (Editor+) Arbitrary File Upload

The Import Spreadsheets from Microsoft Excel plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in all versions up to, and including, 10.1.4. This makes it possible for unauthenticated attackers to upload…

Versions affectées

*-10.1.4

Correctif

10.1.5

Publication

11/07/2024

CVE-2023-48289 Moyenne · 6,4
SpreadsheetConverter Calculator

Import Spreadsheets from Microsoft Excel <= 10.1.3 – Authenticated (Contributor+) Stored Cross-Site Scripting

The Import Spreadsheets from Microsoft Excel plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's shortcode(s) in all versions up to, and including, 10.1.3 due to insufficient input sanitization and output escaping on user supplied…

Versions affectées

*-10.1.3

Correctif

10.1.4

Publication

23/11/2023

WP Commander

Rechercher dans toute la base WordPress

Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.

Ouvrir le tableau des vulnérabilités