Likebtn

Like Button Rating

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2024-44064

  • EPSS 0.17%
  • Veröffentlicht 17.09.2024 23:15:20
  • Zuletzt bearbeitet 23.04.2026 15:19:05

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in LikeBtn Like Button Rating likebtn-like-button.This issue affects Like Button Rating: from n/a through <= 2.6.53.

6.5

CVE-2022-0745

Exploit
  • EPSS 0.75%
  • Veröffentlicht 13.06.2022 13:15:10
  • Zuletzt bearbeitet 21.11.2024 06:39:18

The Like Button Rating WordPress plugin before 2.6.45 allows any logged-in user, such as subscriber, to send arbitrary e-mails to any recipient, with any subject and body

8

CVE-2021-24945

Exploit
  • EPSS 0.56%
  • Veröffentlicht 13.12.2021 11:15:09
  • Zuletzt bearbeitet 21.11.2024 05:54:03

The Like Button Rating ♥ LikeBtn WordPress plugin before 2.6.38 does not have any authorisation and CSRF checks in the likebtn_export_votes AJAX action, which could allow any authenticated user, such as subscriber, to get a list of email and IP addre...