Autolinks Project

Autolinks

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2022-1112

Exploit
  • EPSS 0.09%
  • Veröffentlicht 18.04.2022 18:15:09
  • Zuletzt bearbeitet 21.11.2024 06:40:04

The Autolinks WordPress plugin through 1.0.1 does not have CSRF check in place when updating its settings, and does not sanitise as well as escape them, which could allow attackers to perform Stored Cross-Site scripting against a logged in admin via ...