Extension WordPress
Vulnérabilités Show-Hide / Collapse-Expand
Cette page rassemble les failles publiées pour Show-Hide / Collapse-Expand, leurs plages de versions affectées et les correctifs signalés dans la base locale.
Historique de sécurité
CVE et vulnérabilités de Show-Hide / Collapse-Expand
2 fiches
Show-Hide / Collapse-Expand <= 1.2.6 – Missing Authorization
The Show-Hide / Collapse-Expand plugin for WordPress is vulnerable to authorization bypass due to a missing capability check on the bg_show_hide_save_plugin_settings() function called via and admin_post hook in versions up to, and including, 1.2.6. This makes it possible…
*-1.2.6
1.3.0
04/01/2023
Show-Hide / Collapse-Expand <= 1.2.5 – Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
The Show-Hide / Collapse-Expand plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's shortcode in versions up to, and including, 1.2.5 due to insufficient input sanitization and output escaping on user supplied attributes. This makes…
*-1.2.5
1.3.0
04/01/2023
Extensions également surveillés
WP Commander
Rechercher dans toute la base WordPress
Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.