Shapedplugin

Location Weather

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2026-66433

  • EPSS 0.13%
  • Veröffentlicht 27.07.2026 13:59:25
  • Zuletzt bearbeitet 27.07.2026 17:46:02

Contributor Cross Site Scripting (XSS) in Location Weather <= 3.0.6 versions.

4.3

CVE-2026-7249

  • EPSS 0.25%
  • Veröffentlicht 22.05.2026 03:39:22
  • Zuletzt bearbeitet 24.07.2026 08:10:00

The Location Weather plugin for WordPress is vulnerable to unauthorized modification of data due to missing capability checks on the `splw_update_block_options()` and `lwp_clean_weather_transients()` functions in all versions up to, and including, 3....

5.4

CVE-2023-0360

Exploit
  • EPSS 0.54%
  • Veröffentlicht 13.02.2023 15:15:21
  • Zuletzt bearbeitet 20.03.2025 21:15:16

The Location Weather WordPress plugin before 1.3.4 does not validate and escape some of its block options before outputting them back in a page/post where the block is embed, which could allow users with the contributor role and above to perform Stor...