Gsplugins

Gs Portfolio For Envato

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2025-62755

  • EPSS 0.04%
  • Veröffentlicht 31.12.2025 15:22:00
  • Zuletzt bearbeitet 20.01.2026 15:17:58

Unauthenticated Broken Access Control in GS Portfolio for Envato <= 1.4.2 versions.

5.4

CVE-2023-0559

Exploit
  • EPSS 0.2%
  • Veröffentlicht 21.02.2023 09:15:13
  • Zuletzt bearbeitet 14.03.2025 19:15:41

The GS Portfolio for Envato WordPress plugin before 1.4.0 does not validate and escape some of its shortcode attributes before outputting them back in a page/post where the shortcode is embedded, which could allow users with the contributor role and ...