Extension WordPress
Vulnérabilités Shortcode Factory
Cette page rassemble les failles publiées pour Shortcode Factory, leurs plages de versions affectées et les correctifs signalés dans la base locale.
2Vulnérabilités
1Critiques
2Avec correctif
9,8CVSS maximal
Historique de sécurité
CVE et vulnérabilités de Shortcode Factory
2 fiches
CVE-2019-15322
Critique · 9,8
Shortcode Factory
Shortcode Factory <= 2.7 – Local File Inclusion
The Shortcode Factory plugin for WordPress is vulnerable to Local File Inclusion in versions up to, and including, 2.7 via the 'ui' parameter found in the '/core/functions.php' file. This allows unauthenticated attackers to include and execute arbitrary files…
Versions affectées
*-2.7
Correctif
2.8
Publication
16/01/2019
CVE-2015-9321
Moyenne · 6,1
Shortcode Factory
Shortcode Factory <= 1.1 – Reflected Cross-Site Scripting
The shortcode-factory plugin before 1.1.1 for WordPress has XSS via add_query_arg.
Versions affectées
*-1.1
Correctif
1.1.1
Publication
21/04/2015
Extensions également surveillés
WP Commander
Rechercher dans toute la base WordPress
Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.