Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.8
CVE-2022-47137
- EPSS 0.42%
- Veröffentlicht 10.05.2023 11:15:09
- Zuletzt bearbeitet 21.11.2024 07:31:34
Auth. (admin+) Stored Cross-Site Scripting (XSS) vulnerability in WPManageNinja LLC Ninja Tables plugin <= 4.3.4 versions.
4.8
CVE-2021-24900
- EPSS 0.69%
- Veröffentlicht 01.02.2022 13:15:08
- Zuletzt bearbeitet 21.11.2024 05:53:58
The Ninja Tables WordPress plugin before 4.1.8 does not sanitise and escape some of its table fields, which could allow high privilege users to perform Cross-Site Scripting attacks even when the unfiltered_html capability is disallowed