Likebtn

Like Button Rating

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2024-44064

  • EPSS 0.23%
  • Veröffentlicht 17.09.2024 23:15:20
  • Zuletzt bearbeitet 24.09.2024 18:15:30

Cross-Site Request Forgery (CSRF) vulnerability in LikeBtn Like Button Rating allows Cross-Site Scripting (XSS).This issue affects Like Button Rating: from n/a through 2.6.54.

6.5

CVE-2022-0745

Exploit
  • EPSS 0.28%
  • Veröffentlicht 13.06.2022 13:15:10
  • Zuletzt bearbeitet 21.11.2024 06:39:18

The Like Button Rating WordPress plugin before 2.6.45 allows any logged-in user, such as subscriber, to send arbitrary e-mails to any recipient, with any subject and body

8

CVE-2021-24945

Exploit
  • EPSS 0.14%
  • Veröffentlicht 13.12.2021 11:15:09
  • Zuletzt bearbeitet 21.11.2024 05:54:03

The Like Button Rating ♥ LikeBtn WordPress plugin before 2.6.38 does not have any authorisation and CSRF checks in the likebtn_export_votes AJAX action, which could allow any authenticated user, such as subscriber, to get a list of email and IP addre...