Easy Student Results Project

Easy Student Results

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2022-2379

Exploit
  • EPSS 36.54%
  • Veröffentlicht 15.08.2022 11:21:23
  • Zuletzt bearbeitet 21.11.2024 07:00:52

The Easy Student Results WordPress plugin through 2.2.8 lacks authorisation in its REST API, allowing unauthenticated users to retrieve information related to the courses, exams, departments as well as student's grades and PII such as email address, ...

6.1

CVE-2022-2378

Exploit
  • EPSS 0.21%
  • Veröffentlicht 15.08.2022 11:21:22
  • Zuletzt bearbeitet 21.11.2024 07:00:52

The Easy Student Results WordPress plugin through 2.2.8 does not sanitise and escape a parameter before outputting it back in the page, leading to a Reflected Cross-Site Scripting