Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3
CVE-2024-9546
- EPSS 0.78%
- Veröffentlicht 15.10.2024 00:15:21
- Zuletzt bearbeitet 17.10.2024 13:34:27
The WPIDE – File Manager & Code Editor plugin for WordPress is vulnerable to Full Path Disclosure in all versions up to, and including, 3.4.9. This is due to the plugin utilizing the PHP-Parser library, which outputs parser rebuild command execution ...
7.2
CVE-2022-40217
- EPSS 1.12%
- Veröffentlicht 21.09.2022 20:15:11
- Zuletzt bearbeitet 20.02.2025 20:15:40
Authenticated (admin+) Arbitrary File Edit/Upload vulnerability in XplodedThemes WPide plugin <= 2.6 at WordPress.
7.2
CVE-2022-2261
- EPSS 0.79%
- Veröffentlicht 29.08.2022 18:15:09
- Zuletzt bearbeitet 21.11.2024 07:00:38
The WPIDE WordPress plugin before 3.0 does not sanitize and validate the filename parameter before using it in a require statement in the admin dashboard, leading to a Local File Inclusion issue.
1