Storeapps

News Announcement Scroll

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2023-5663

  • EPSS 0.3%
  • Veröffentlicht 13.03.2024 16:15:08
  • Zuletzt bearbeitet 13.02.2025 20:07:55

The News Announcement Scroll plugin for WordPress is vulnerable to SQL Injection via the plugin's shortcode in versions up to, and including, 9.0.0 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the ...

4.8

CVE-2022-40694

  • EPSS 0.3%
  • Veröffentlicht 17.11.2022 23:15:21
  • Zuletzt bearbeitet 21.11.2024 07:21:52

Auth. (admin+) Stored Cross-Site Scripting (XSS) vulnerability in News Announcement Scroll plugin <= 8.8.8 on WordPress.