Techspawn

Multiloca

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2025-9054

  • EPSS 0.18%
  • Veröffentlicht 24.09.2025 12:15:29
  • Zuletzt bearbeitet 24.09.2025 18:11:24

The MultiLoca - WooCommerce Multi Locations Inventory Management plugin for WordPress is vulnerable to unauthorized modification of data that can lead to privilege escalation due to a missing capability check on the 'wcmlim_settings_ajax_handler' fun...

6.5

CVE-2024-13341

  • EPSS 0.1%
  • Veröffentlicht 01.02.2025 07:15:07
  • Zuletzt bearbeitet 21.02.2025 15:41:10

The MultiLoca - WooCommerce Multi Locations Inventory Management plugin for WordPress is vulnerable to SQL Injection via the 'data-id' parameter in all versions up to, and including, 4.1.11 due to insufficient escaping on the user supplied parameter ...