Extension WordPress
Vulnérabilités Weather Effect
Cette page rassemble les failles publiées pour Weather Effect, leurs plages de versions affectées et les correctifs signalés dans la base locale.
Historique de sécurité
CVE et vulnérabilités de Weather Effect
2 fiches
Weather Effect – Christmas Santa Snow Falling <= 1.3.5 – Stored Cross-Site Scripting
The Weather Effect WordPress plugin before 1.3.6 does not properly validate and escape some of its settings (like *_size_leaf, *_flakes_leaf, *_speed) which could lead to Stored Cross-Site Scripting issues
*-1.3.5
1.3.6
07/09/2021
Weather Effect – Christmas Santa Snow Falling <= 1.3.3 – Cross-Site Request Forgery
The Weather Effect WordPress plugin before 1.3.4 does not have any CSRF checks in place when saving its settings, and do not validate or escape them, which could lead to Stored Cross-Site Scripting issue.
[*, 1.3.4)
1.3.4
07/09/2021
Extensions également surveillés
WP Commander
Rechercher dans toute la base WordPress
Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.