Lqd

Liquid Speech Balloon

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2023-27889

  • EPSS 1.06%
  • Veröffentlicht 10.05.2023 06:15:14
  • Zuletzt bearbeitet 27.01.2025 21:15:10

Cross-site request forgery (CSRF) vulnerability in LIQUID SPEECH BALLOON versions prior to 1.2 allows a remote unauthenticated attacker to hijack the authentication of a user and to perform unintended operations by having a user view a malicious page...

6.1

CVE-2019-17070

  • EPSS 0.37%
  • Veröffentlicht 10.10.2019 12:10:19
  • Zuletzt bearbeitet 21.11.2024 04:31:38

The liquid-speech-balloon (aka LIQUID SPEECH BALLOON) plugin before 1.0.7 for WordPress allows XSS with Internet Explorer.