Extension WordPress
Vulnérabilités WP-Cirrus
Cette page rassemble les failles publiées pour WP-Cirrus, leurs plages de versions affectées et les correctifs signalés dans la base locale.
Historique de sécurité
CVE et vulnérabilités de WP-Cirrus
2 fiches
WP-Cirrus <= 0.6.11 – Authenticated (Administrator+) Stored Cross-Site Scripting
The WP-Cirrus plugin for WordPress is vulnerable to Stored Cross-Site Scripting via admin settings in versions up to, and including, 0.6.11 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with administrator-level…
*-0.6.11
Non indiqué
04/07/2023
WP-Cirrus <= 0.6.11 – Cross-Site Request Forgery
The WP-Cirrus plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 0.6.11. This is due to missing or incorrect nonce validation on one of its functions. This makes it possible for unauthenticated…
*-0.6.11
Non indiqué
30/05/2023
Extensions également surveillés
WP Commander
Rechercher dans toute la base WordPress
Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.