Extension WordPress

Vulnérabilités WebLibrarian

Cette page rassemble les failles publiées pour WebLibrarian, leurs plages de versions affectées et les correctifs signalés dans la base locale.

5Vulnérabilités

0Critiques

5Avec correctif

8,8CVSS maximal

Historique de sécurité

CVE et vulnérabilités de WebLibrarian

5 fiches

CVE-2023-29441 Moyenne · 6,1

WebLibrarian

WebLibrarian <= 3.5.8.1 – Reflected Cross-Site Scripting via multiple parameters

The WebLibrarian plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via multiple parameters in versions up to, and including, 3.5.8.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject…

Versions affectées

*-3.5.8.1

Correctif

3.5.8.2

Publication

14/08/2023

Voir l’analyse complète

CVE-2019-1010034 Élevée · 8,8

WebLibrarian

Web Librarian <= 3.5.4 – SQL Injection

Deepwoods Software WebLibrarian 3.5.4 and earlier is affected by: SQL Injection. The impact is: Exposing the entire database. The component is: Function "AllBarCodes" (defined at database_code.php line 1018) is vulnerable to a boolean-based blind sql injection. This function…

Versions affectées

*-3.5.4

Correctif

3.5.5

Publication

16/07/2019

Voir l’analyse complète

CVE-2017-18539 Moyenne · 6,1

WebLibrarian