Premio

My Sticky Elements

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.8

CVE-2023-3248

Exploit
  • EPSS 0.09%
  • Veröffentlicht 24.07.2023 11:15:09
  • Zuletzt bearbeitet 23.04.2025 17:16:36

The All-in-one Floating Contact Form WordPress plugin before 2.1.2 does not sanitise and escape some of its settings, which could allow high privilege users such as admin to perform Stored Cross-Site Scripting attacks even when the unfiltered_html ca...

7.2

CVE-2023-0487

Exploit
  • EPSS 0.73%
  • Veröffentlicht 27.02.2023 16:15:12
  • Zuletzt bearbeitet 10.03.2025 14:15:22

The My Sticky Elements WordPress plugin before 2.0.9 does not properly sanitise and escape a parameter before using it in a SQL statement when deleting messages, leading to a SQL injection exploitable by high privilege users such as admin