Wow-estore

Side Menu

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2021-24580

Exploit
  • EPSS 0.53%
  • Veröffentlicht 30.08.2021 15:15:07
  • Zuletzt bearbeitet 21.11.2024 05:53:20

The Side Menu Lite WordPress plugin before 2.2.6 does not sanitise user input from the List page in the admin dashboard before using it in SQL statement, leading to a SQL Injection issue

7.2

CVE-2021-24521

Exploit
  • EPSS 0.78%
  • Veröffentlicht 09.08.2021 10:15:08
  • Zuletzt bearbeitet 21.11.2024 05:53:13

The Side Menu Lite – add sticky fixed buttons WordPress plugin before 2.2.1 does not properly sanitize input values from the browser when building an SQL statement. Users with the administrator role or permission to manage this plugin could perform a...

7.2

CVE-2021-24348

Exploit
  • EPSS 0.57%
  • Veröffentlicht 14.06.2021 14:15:08
  • Zuletzt bearbeitet 21.11.2024 05:52:53

The menu delete functionality of the Side Menu – add fixed side buttons WordPress plugin before 3.1.5, available to Administrator users takes the did GET parameter and uses it into an SQL statement without proper sanitisation, validation or escaping,...