Cardozatechnologies

Wordpress Poll

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2013-1400

Exploit
  • EPSS 2.31%
  • Veröffentlicht 13.02.2020 21:15:11
  • Zuletzt bearbeitet 21.11.2024 01:49:30

Multiple SQL injection vulnerabilities in CWPPoll.js in WordPress Poll Plugin 34.5 for WordPress allow attackers to execute arbitrary SQL commands via the pollid or poll_id parameter in a viewPollResults or userlogs action.

9.8

CVE-2013-1401

Exploit
  • EPSS 4.56%
  • Veröffentlicht 13.02.2020 21:15:11
  • Zuletzt bearbeitet 21.11.2024 01:49:30

Multiple security bypass vulnerabilities in the editAnswer, deleteAnswer, addAnswer, and deletePoll functions in WordPress Poll Plugin 34.5 for WordPress allow a remote attacker to add, edit, and delete an answer and delete a poll.