Dropdown Menu Widget Project

Dropdown Menu Widget

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2021-25113

Exploit
  • EPSS 0.18%
  • Veröffentlicht 04.04.2022 16:15:08
  • Zuletzt bearbeitet 21.11.2024 05:54:22

The Dropdown Menu Widget WordPress plugin through 1.9.7 does not have authorisation and CSRF checks when saving its settings, allowing low privilege users such as subscriber to update them. Due to the lack of sanitisation and escaping, it could also ...