Callrail

Callrail Phone Call Tracking

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2023-5051

  • EPSS 0.09%
  • Veröffentlicht 27.10.2023 04:15:10
  • Zuletzt bearbeitet 21.11.2024 08:40:58

The CallRail Phone Call Tracking plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'callrail_form' shortcode in versions up to, and including, 0.5.2 due to insufficient input sanitization and output escaping on the 'form_id' u...

6.1

CVE-2022-36796

  • EPSS 0.14%
  • Veröffentlicht 01.09.2022 17:15:08
  • Zuletzt bearbeitet 21.11.2024 07:13:45

Cross-Site Request Forgery (CSRF) vulnerability leading to Stored Cross-Site Scripting (XSS) in CallRail, Inc. CallRail Phone Call Tracking plugin <= 0.4.9 at WordPress.