Shapedplugin

Location Weather

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2026-7249

  • EPSS 0.25%
  • Veröffentlicht 22.05.2026 03:39:22
  • Zuletzt bearbeitet 22.05.2026 05:16:27

The Location Weather plugin for WordPress is vulnerable to unauthorized modification of data due to missing capability checks on the `splw_update_block_options()` and `lwp_clean_weather_transients()` functions in all versions up to, and including, 3....

5.4

CVE-2023-0360

Exploit
  • EPSS 0.54%
  • Veröffentlicht 13.02.2023 15:15:21
  • Zuletzt bearbeitet 20.03.2025 21:15:16

The Location Weather WordPress plugin before 1.3.4 does not validate and escape some of its block options before outputting them back in a page/post where the block is embed, which could allow users with the contributor role and above to perform Stor...