Extension WordPress

Vulnérabilités Small Package Quotes – Unishippers Edition

Cette page rassemble les failles publiées pour Small Package Quotes – Unishippers Edition, leurs plages de versions affectées et les correctifs signalés dans la base locale.

3Vulnérabilités
0Critiques
3Avec correctif
7,5CVSS maximal

Historique de sécurité

CVE et vulnérabilités de Small Package Quotes – Unishippers Edition

3 fiches

CVE-2025-26918 Moyenne · 6,1
Small Package Quotes – Unishippers Edition

Small Package Quotes – Unishippers Edition <= 2.4.9 – Reflected Cross-Site Scripting

The Small Package Quotes – Unishippers Edition plugin for WordPress is vulnerable to Reflected Cross-Site Scripting in versions up to, and including, 2.4.9 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers…

Versions affectées

*-2.4.9

Correctif

2.4.10

Publication

23/02/2025

CVE-2025-24665 Élevée · 7,5
Small Package Quotes – Unishippers Edition

Small Package Quotes – Unishippers Edition <= 2.4.8 – Unauthenticated SQL Injection

The Small Package Quotes – Unishippers Edition plugin for WordPress is vulnerable to SQL Injection in versions up to, and including, 2.4.8 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the…

Versions affectées

*-2.4.8

Correctif

2.4.9

Publication

18/01/2025

WP Commander

Rechercher dans toute la base WordPress

Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.

Ouvrir le tableau des vulnérabilités