Iubenda

Iubenda-cookie-law-solution

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2022-3911

Exploit
  • EPSS 0.21%
  • Veröffentlicht 02.01.2023 22:15:15
  • Zuletzt bearbeitet 10.04.2025 19:15:49

The iubenda WordPress plugin before 3.3.3 does does not have authorisation and CSRF in an AJAX action, and does not ensure that the options to be updated belong to the plugin as long as they are arrays. As a result, any authenticated users, such as s...

6.1

CVE-2020-12742

  • EPSS 0.47%
  • Veröffentlicht 13.05.2020 13:15:14
  • Zuletzt bearbeitet 21.11.2024 05:00:11

The iubenda-cookie-law-solution plugin before 2.3.5 for WordPress does not restrict URL sanitization to http protocols.