Boostifythemes

Goto

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2021-24297

Exploit
  • EPSS 0.39%
  • Veröffentlicht 24.05.2021 11:15:08
  • Zuletzt bearbeitet 21.11.2024 05:52:47

The Goto WordPress theme before 2.1 did not properly sanitize the formvalue JSON POST parameter in its tl_filter AJAX action, leading to an unauthenticated Reflected Cross-site Scripting (XSS) vulnerability.

9.8

CVE-2021-24314

Exploit
  • EPSS 1.02%
  • Veröffentlicht 17.05.2021 17:15:08
  • Zuletzt bearbeitet 21.11.2024 05:52:49

The Goto WordPress theme before 2.1 did not sanitise, validate of escape the keywords GET parameter from its listing page before using it in a SQL statement, leading to an Unauthenticated SQL injection issue

6.1

CVE-2021-24235

Exploit
  • EPSS 43.82%
  • Veröffentlicht 22.04.2021 21:15:09
  • Zuletzt bearbeitet 21.11.2024 05:52:39

The Goto WordPress theme before 2.0 does not sanitise the keywords and start_date GET parameter on its Tour List page, leading to an unauthenticated reflected Cross-Site Scripting issue.