Extension WordPress

Vulnérabilités Remote Content Shortcode

Cette page rassemble les failles publiées pour Remote Content Shortcode, leurs plages de versions affectées et les correctifs signalés dans la base locale.

3Vulnérabilités
0Critiques
0Avec correctif
6,4CVSS maximal

Historique de sécurité

CVE et vulnérabilités de Remote Content Shortcode

3 fiches

CVE-2024-2090 Moyenne · 6,4
Remote Content Shortcode

Remote Content Shortcode <= 1.5 – Authenticated (Contributor+) Server-Side Request Forgery

The Remote Content Shortcode plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 1.5 via the remote_content shortcode. This makes it possible for authenticated attackers, with contributor-level access and above, to…

Versions affectées

*-1.5

Correctif

Non indiqué

Publication

31/07/2024

CVE-2024-2089 Moyenne · 5,4
Remote Content Shortcode

Remote Content Shortcode <= 1.5 – Authenticated (Contributor+) Stored Cross-Site Scripting

The Remote Content Shortcode plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'remote_content' shortcode in all versions up to, and including, 1.5 due to insufficient input sanitization and output escaping on user supplied attributes. This…

Versions affectées

*-1.5

Correctif

Non indiqué

Publication

29/05/2024

CVE-2023-45652 Moyenne · 6,3
Remote Content Shortcode

Remote Content Shortcode <= 1.5 – Authenticated(Contributor+) Local File Inclusion via shortcode

The Remote Content Shortcode plugin for WordPress is vulnerable to Local File Inclusion in versions up to, and including, 1.5 via the plugin's shortcode. This allows authenticated attackers with contributor-level privileges and above to include and execute arbitrary…

Versions affectées

*-1.5

Correctif

Non indiqué

Publication

12/10/2023

WP Commander

Rechercher dans toute la base WordPress

Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.

Ouvrir le tableau des vulnérabilités