Clevelandwebdeveloper

Spacer

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
3.1

CVE-2024-10527

  • EPSS 0.15%
  • Veröffentlicht 07.01.2025 05:15:09
  • Zuletzt bearbeitet 07.01.2025 05:15:09

The Spacer plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the motech_spacer_callback() function in all versions up to, and including, 3.0.7. This makes it possible for authenticated attackers, w...

4.8

CVE-2022-3618

Exploit
  • EPSS 0.21%
  • Veröffentlicht 21.11.2022 11:15:20
  • Zuletzt bearbeitet 29.04.2025 17:15:33

The Spacer WordPress plugin before 3.0.7 does not sanitize and escapes some of its settings, which could allow high-privilege users such as admin to perform Stored Cross-Site Scripting attacks even when the unfiltered_html capability is disallowed (f...