Extension WordPress
Vulnérabilités Ko-fi Button
Cette page rassemble les failles publiées pour Ko-fi Button, leurs plages de versions affectées et les correctifs signalés dans la base locale.
1Vulnérabilités
0Critiques
1Avec correctif
4,4CVSS maximal
Historique de sécurité
CVE et vulnérabilités de Ko-fi Button
1 fiche
CVE-2023-2254
Moyenne · 4,4
Ko-fi Button
Ko-fi Button <= 1.3.2 – Authenticated (Administrator+) Stored Cross-Site Scripting
The Ko-fi Button plugin for WordPress is vulnerable to Stored Cross-Site Scripting via admin settings in versions up to, and including, 1.3.2 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with…
Versions affectées
*-1.3.2
Correctif
1.3.3
Publication
25/04/2023
Extensions également surveillés
WP Commander
Rechercher dans toute la base WordPress
Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.