Miniorange

Web Application Firewall

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2022-4539

  • EPSS 5.15%
  • Veröffentlicht 31.08.2024 10:15:04
  • Zuletzt bearbeitet 19.09.2024 13:27:53

The Web Application Firewall plugin for WordPress is vulnerable to IP Address Spoofing in versions up to, and including, 2.1.2. This is due to insufficient restrictions on where the IP Address information is being retrieved for request logging and lo...

9.8

CVE-2024-2172

  • EPSS 1.02%
  • Veröffentlicht 13.03.2024 16:15:32
  • Zuletzt bearbeitet 21.11.2024 09:09:10

The Malware Scanner plugin and the Web Application Firewall plugin for WordPress (both by MiniOrange) are vulnerable to privilege escalation due to a missing capability check on the mo_wpns_init() function in all versions up to, and including, 4.7.2 ...