Wow-company

Float Menu

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2025-30912

  • EPSS 0.02%
  • Veröffentlicht 27.03.2025 10:55:53
  • Zuletzt bearbeitet 27.03.2025 16:45:12

Cross-Site Request Forgery (CSRF) vulnerability in Wow-Company Float menu allows Cross Site Request Forgery. This issue affects Float menu: from n/a through 6.1.2.

4.5

CVE-2024-2405

Exploit
  • EPSS 0.18%
  • Veröffentlicht 02.05.2024 06:15:49
  • Zuletzt bearbeitet 08.05.2025 18:43:32

The Float menu WordPress plugin before 6.0.1 does not have CSRF check in its bulk actions, which could allow attackers to make logged in admin delete arbitrary menu via a CSRF attack.

4.8

CVE-2023-3225

Exploit
  • EPSS 0.26%
  • Veröffentlicht 10.07.2023 16:15:55
  • Zuletzt bearbeitet 21.11.2024 08:16:44

The Float menu WordPress plugin before 5.0.3 does not sanitise and escape some of its settings, which could allow high privilege users such as admin to perform Stored Cross-Site Scripting attacks even when the unfiltered_html capability is disallowed...

6.1

CVE-2023-2362

Exploit
  • EPSS 0.12%
  • Veröffentlicht 12.06.2023 18:15:09
  • Zuletzt bearbeitet 05.05.2025 16:15:35

The Float menu WordPress plugin before 5.0.2, Bubble Menu WordPress plugin before 3.0.4, Button Generator WordPress plugin before 2.3.5, Calculator Builder WordPress plugin before 1.5.1, Counter Box WordPress plugin before 1.2.2, Floating Button Word...