Wpchill

Strong Testimonials

15 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2023-6491

  • EPSS 0.28%
  • Veröffentlicht 07.06.2024 06:15:09
  • Zuletzt bearbeitet 08.04.2026 19:18:55

The Strong Testimonials plugin for WordPress is vulnerable to unauthorized modification of data due to an improper capability check on the wpmtst_save_view_sticky function in all versions up to, and including, 3.1.12. This makes it possible for authe...

4.8

CVE-2024-3261

Exploit
  • EPSS 0.4%
  • Veröffentlicht 24.04.2024 05:15:47
  • Zuletzt bearbeitet 08.05.2025 19:12:36

The Strong Testimonials WordPress plugin before 3.1.12 does not validate and escape some of its Testimonial fields before outputting them back in a page/post, which could allow users with the contributor role and above to perform Stored Cross-Site Sc...

8.8

CVE-2023-52123

  • EPSS 0.23%
  • Veröffentlicht 05.01.2024 09:15:08
  • Zuletzt bearbeitet 28.04.2026 19:22:57

Cross-Site Request Forgery (CSRF) vulnerability in WPChill Strong Testimonials.This issue affects Strong Testimonials: from n/a through 3.1.10.

5.4

CVE-2023-26013

  • EPSS 0.37%
  • Veröffentlicht 16.06.2023 09:15:09
  • Zuletzt bearbeitet 21.11.2024 07:50:35

Auth. (contributor+) Stored Cross-Site Scripting (XSS) vulnerability in WPChill Strong Testimonials plugin <= 3.0.2 versions.

6.1

CVE-2020-8549

Exploit
  • EPSS 1.88%
  • Veröffentlicht 03.02.2020 17:15:17
  • Zuletzt bearbeitet 21.11.2024 05:39:00

Stored XSS in the Strong Testimonials plugin before 2.40.1 for WordPress can result in an attacker performing malicious actions such as stealing session tokens.