Extension WordPress
Vulnérabilités wp_automatic_widget
Cette page rassemble les failles publiées pour wp_automatic_widget, leurs plages de versions affectées et les correctifs signalés dans la base locale.
1Vulnérabilités
0Critiques
0Avec correctif
6,4CVSS maximal
Historique de sécurité
CVE et vulnérabilités de wp_automatic_widget
1 fiche
CVE-2024-51876
Moyenne · 6,4
wp_automatic_widget
wp_automatic_widget <= 1.0.1 – Authenticated (Contributor+) Stored Cross-Site Scripting
The wp_automatic_widget plugin for WordPress is vulnerable to Stored Cross-Site Scripting in versions up to, and including, 1.0.1 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with contributor-level access and above,…
Versions affectées
*-1.0.1
Correctif
Non indiqué
Publication
08/11/2024
Extensions également surveillés
WP Commander
Rechercher dans toute la base WordPress
Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.