Bplugins

Button Block

5 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2025-54694

  • EPSS 0.02%
  • Veröffentlicht 14.08.2025 10:34:52
  • Zuletzt bearbeitet 14.08.2025 13:11:53

Cross-Site Request Forgery (CSRF) vulnerability in bPlugins Button Block allows Cross Site Request Forgery. This issue affects Button Block: from n/a through 1.2.0.

8.8

CVE-2025-22787

  • EPSS 0.22%
  • Veröffentlicht 15.01.2025 16:15:41
  • Zuletzt bearbeitet 25.02.2025 15:41:08

Missing Authorization vulnerability in bPlugins LLC Button Block allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects Button Block: from n/a through 1.1.5.

5.4

CVE-2025-22815

  • EPSS 0.16%
  • Veröffentlicht 09.01.2025 16:16:31
  • Zuletzt bearbeitet 25.02.2025 16:55:23

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bPlugins LLC Button Block allows Stored XSS.This issue affects Button Block: from n/a through 1.1.6.

6.5

CVE-2024-12560

  • EPSS 0.57%
  • Veröffentlicht 19.12.2024 07:15:13
  • Zuletzt bearbeitet 24.02.2025 16:02:11

The Button Block – Get fully customizable & multi-functional buttons plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.1.5 via the 'btn_block_duplicate_post' function. This makes it possible ...

6.5

CVE-2024-10671

  • EPSS 0.29%
  • Veröffentlicht 21.11.2024 11:15:20
  • Zuletzt bearbeitet 24.02.2025 15:58:24

The Button Block – Get fully customizable & multi-functional buttons plugin for WordPress is vulnerable to Information Exposure in all versions up to, and including, 1.1.4 via the [btn_block] shortcode due to insufficient restrictions on which posts ...