Wp Downgrade Project

Wp Downgrade

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.8

CVE-2022-1001

Exploit
  • EPSS 0.46%
  • Veröffentlicht 18.04.2022 18:15:08
  • Zuletzt bearbeitet 21.11.2024 06:39:50

The WP Downgrade WordPress plugin before 1.2.3 only perform client side validation of its "WordPress Target Version" settings, but does not sanitise and escape it server side, allowing high privilege users such as admin to perform Cross-Site attacks ...