Extension WordPress
Vulnérabilités Learning Courses
Cette page rassemble les failles publiées pour Learning Courses, leurs plages de versions affectées et les correctifs signalés dans la base locale.
2Vulnérabilités
0Critiques
2Avec correctif
6,1CVSS maximal
Historique de sécurité
CVE et vulnérabilités de Learning Courses
2 fiches
CVE-2021-24707
Moyenne · 5,5
Learning Courses
Learning Courses < 5.0 – Authenticated Cross-Site Scripting
The Learning Courses WordPress plugin before 5.0 does not sanitise and escape the Email PDT identity token settings, which could allow high privilege users to perform cross-Site Scripting attacks even when the unfiltered_html capability is disallowed
Versions affectées
[*, 5.0)
Correctif
5.0
Publication
29/12/2021
CVE-2019-15775
Moyenne · 6,1
Learning Courses
ND Learning <= 4.7 – Open Redirect
The ND Learning plugin before 4.8 for WordPress has a nopriv_ AJAX action that allows modification of the siteurl setting.
Versions affectées
*-4.7
Correctif
4.8
Publication
06/08/2019
Extensions également surveillés
WP Commander
Rechercher dans toute la base WordPress
Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.