Wow-company

Bubble Menu

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2025-24714

  • EPSS 0.03%
  • Veröffentlicht 24.01.2025 18:15:44
  • Zuletzt bearbeitet 24.01.2025 18:15:44

Cross-Site Request Forgery (CSRF) vulnerability in Wow-Company Bubble Menu – circle floating menu allows Cross Site Request Forgery. This issue affects Bubble Menu – circle floating menu: from n/a through 4.0.2.

4.8

CVE-2023-3650

Exploit
  • EPSS 1.3%
  • Veröffentlicht 07.08.2023 15:15:11
  • Zuletzt bearbeitet 21.11.2024 08:17:45

The Bubble Menu WordPress plugin before 3.0.5 does not sanitize and escape some of its settings, which could allow high-privilege users such as admin to perform Stored Cross-Site Scripting attacks even when the unfiltered_html capability is disallowe...

6.1

CVE-2023-2362

Exploit
  • EPSS 0.12%
  • Veröffentlicht 12.06.2023 18:15:09
  • Zuletzt bearbeitet 05.05.2025 16:15:35

The Float menu WordPress plugin before 5.0.2, Bubble Menu WordPress plugin before 3.0.4, Button Generator WordPress plugin before 2.3.5, Calculator Builder WordPress plugin before 1.5.1, Counter Box WordPress plugin before 1.2.2, Floating Button Word...

5.4

CVE-2023-23984

  • EPSS 0.1%
  • Veröffentlicht 01.03.2023 13:15:10
  • Zuletzt bearbeitet 21.11.2024 07:47:12

Cross-Site Request Forgery (CSRF) vulnerability in Wow-Company Bubble Menu – circle floating menu plugin <= 3.0.1 leading to form deletion.