Wpleadplus

Wp Lead Plus X

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2020-11509

Exploit
  • EPSS 1.51%
  • Veröffentlicht 07.04.2020 19:15:13
  • Zuletzt bearbeitet 21.11.2024 04:58:02

An XSS vulnerability in the WP Lead Plus X plugin through 0.98 for WordPress allows remote attackers to upload page templates containing arbitrary JavaScript via the c37_wpl_import_template admin-post action (which will execute in an administrator's ...

5.4

CVE-2020-11508

Exploit
  • EPSS 0.17%
  • Veröffentlicht 07.04.2020 19:15:12
  • Zuletzt bearbeitet 21.11.2024 04:58:02

An XSS vulnerability in the WP Lead Plus X plugin through 0.98 for WordPress allows logged-in users with minimal permissions to create or replace existing pages with a malicious page containing arbitrary JavaScript via the wp_ajax_core37_lp_save_page...