Lqd

Liquid Speech Balloon

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2026-65527

  • EPSS 0.13%
  • Veröffentlicht 23.07.2026 11:19:15
  • Zuletzt bearbeitet 23.07.2026 15:18:11

Contributor Cross Site Scripting (XSS) in LIQUID SPEECH BALLOON <= 1.2.5 versions.

8.8

CVE-2023-27889

  • EPSS 0.46%
  • Veröffentlicht 10.05.2023 06:15:14
  • Zuletzt bearbeitet 27.01.2025 21:15:10

Cross-site request forgery (CSRF) vulnerability in LIQUID SPEECH BALLOON versions prior to 1.2 allows a remote unauthenticated attacker to hijack the authentication of a user and to perform unintended operations by having a user view a malicious page...

6.1

CVE-2019-17070

  • EPSS 0.94%
  • Veröffentlicht 10.10.2019 12:10:19
  • Zuletzt bearbeitet 21.11.2024 04:31:38

The liquid-speech-balloon (aka LIQUID SPEECH BALLOON) plugin before 1.0.7 for WordPress allows XSS with Internet Explorer.