Extension WordPress
Vulnérabilités Simple Posts Ticker – Easy, Lightweight & Flexible
Cette page rassemble les failles publiées pour Simple Posts Ticker – Easy, Lightweight & Flexible, leurs plages de versions affectées et les correctifs signalés dans la base locale.
Historique de sécurité
CVE et vulnérabilités de Simple Posts Ticker – Easy, Lightweight & Flexible
2 fiches
Simple Posts Ticker <= 1.1.5 – Authenticated(Contributor+) Stored Cross-Site Scripting via shortcode
The Simple Posts Ticker plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's shortcode(s) in versions up to, and including, 1.1.5 due to insufficient input sanitization and output escaping on user supplied attributes. This makes…
*-1.1.5
1.1.6
25/09/2023
Simple Posts Ticker <= 1.1.5 – Authenticated(Administrator+) Stored Cross-Site Scripting
The Simple Posts Ticker plugin for WordPress is vulnerable to Stored Cross-Site Scripting via admin settings in versions up to, and including, 1.1.5 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers,…
*-1.1.5
1.1.6
25/09/2023
Extensions également surveillés
WP Commander
Rechercher dans toute la base WordPress
Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.