Axelerant ≫ Testimonials Widget

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.

5.4

CVE-2024-37553

EPSS 0.14%
Veröffentlicht 06.07.2024 16:15:02
Zuletzt bearbeitet 21.11.2024 09:24:03

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Axelerant Testimonials Widget allows Stored XSS.This issue affects Testimonials Widget: from n/a through 4.0.4.

5.4

CVE-2024-4705

EPSS 0.26%
Veröffentlicht 06.06.2024 02:15:53
Zuletzt bearbeitet 21.11.2024 09:43:24

The Testimonials Widget plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's testimonials shortcode in all versions up to, and including, 4.0.4 due to insufficient input sanitization and output escaping on user supplied ...

5.4

CVE-2021-24136

Exploit

EPSS 0.12%
Veröffentlicht 18.03.2021 15:15:14
Zuletzt bearbeitet 21.11.2024 05:52:25

Unvalidated input and lack of output encoding in the Testimonials Widget WordPress plugin, versions before 4.0.0, lead to multiple Cross-Site Scripting vulnerabilities, allowing remote attackers to inject arbitrary JavaScript code or HTML via the bel...