Wpbakery

Page Builder

14 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2024-1840

  • EPSS 0.2%
  • Veröffentlicht 02.05.2024 17:15:13
  • Zuletzt bearbeitet 28.05.2025 19:57:52

The wpbakery plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the Post Author tag attribute in all versions up to, and including, 7.5 due to insufficient input sanitization and output escaping. This makes it possible for authenti...

5.4

CVE-2024-1841

  • EPSS 0.2%
  • Veröffentlicht 02.05.2024 17:15:13
  • Zuletzt bearbeitet 28.05.2025 19:57:36

The wpbakery plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the Post Title tag attribute in all versions up to, and including, 7.5 due to insufficient input sanitization and output escaping. This makes it possible for authentic...

5.4

CVE-2023-31213

  • EPSS 0.11%
  • Veröffentlicht 22.06.2023 11:15:09
  • Zuletzt bearbeitet 21.11.2024 08:01:38

Auth. (contributor+) Stored Cross-Site Scripting (XSS) vulnerability in WPBakery Page Builder plugin <= 6.13.0 versions.

5.4

CVE-2020-28650

Exploit
  • EPSS 0.15%
  • Veröffentlicht 16.11.2020 04:15:12
  • Zuletzt bearbeitet 21.11.2024 05:23:06

The WPBakery plugin before 6.4.1 for WordPress allows XSS because it calls kses_remove_filters to disable the standard WordPress XSS protection mechanism for the Author and Contributor roles.