Edmonsoft

Read More & Accordion

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2024-13639

  • EPSS 0.15%
  • Veröffentlicht 13.02.2025 09:15:07
  • Zuletzt bearbeitet 18.02.2025 18:15:51

The Read More & Accordion plugin for WordPress is vulnerable to unauthorized modification and loss of data due to a missing capability check on the expmDeleteData() function in all versions up to, and including, 3.4.2. This makes it possible for auth...

7.2

CVE-2023-3392

Exploit
  • EPSS 0.53%
  • Veröffentlicht 16.10.2023 09:15:10
  • Zuletzt bearbeitet 21.11.2024 08:17:10

The Read More & Accordion WordPress plugin before 3.2.7 unserializes user input provided via the settings, which could allow high-privilege users such as admin to perform PHP Object Injection when a suitable gadget is present.