Gsplugins

Gs Portfolio For Envato

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2025-62755

  • EPSS 0.03%
  • Veröffentlicht 31.12.2025 15:22:00
  • Zuletzt bearbeitet 15.04.2026 00:35:42

Missing Authorization vulnerability in GS Plugins GS Portfolio for Envato gs-envato-portfolio allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects GS Portfolio for Envato: from n/a through <= 1.4.2.

5.4

CVE-2023-0559

Exploit
  • EPSS 0.2%
  • Veröffentlicht 21.02.2023 09:15:13
  • Zuletzt bearbeitet 14.03.2025 19:15:41

The GS Portfolio for Envato WordPress plugin before 1.4.0 does not validate and escape some of its shortcode attributes before outputting them back in a page/post where the shortcode is embedded, which could allow users with the contributor role and ...