Mooveagency

User Activity Tracking And Log

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2024-0970

Exploit
  • EPSS 0.1%
  • Veröffentlicht 15.05.2025 20:15:32
  • Zuletzt bearbeitet 13.11.2025 21:15:46

This User Activity Tracking and Log WordPress plugin before 4.1.4 retrieves client IP addresses from potentially untrusted headers, allowing an attacker to manipulate its value.

4.3

CVE-2023-4150

Exploit
  • EPSS 0.07%
  • Veröffentlicht 30.08.2023 15:15:09
  • Zuletzt bearbeitet 23.04.2025 17:16:41

The User Activity Tracking and Log WordPress plugin before 4.0.9 does not have proper CSRF checks when managing its license, which could allow attackers to make logged in admins update and deactivate the plugin's license via CSRF attacks