Varktech ≫ Pricing Deals For Woocommerce

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.

5.3

CVE-2023-41240

EPSS 0.21%
Veröffentlicht 12.06.2024 10:15:26
Zuletzt bearbeitet 21.11.2024 08:20:53

Missing Authorization vulnerability in Vark Pricing Deals for WooCommerce.This issue affects Pricing Deals for WooCommerce: from n/a through 2.0.3.2.

9.8

CVE-2022-1057

Exploit

EPSS 58.14%
Veröffentlicht 11.07.2022 13:15:08
Zuletzt bearbeitet 21.11.2024 06:39:56

The Pricing Deals for WooCommerce WordPress plugin through 2.0.2.02 does not properly sanitise and escape a parameter before using it in a SQL statement via an AJAX action available to unauthenticated users, leading to an unauthenticated SQL injectio...