Ujsoftware

Owm Weather

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2022-47179

  • EPSS 0.11%
  • Veröffentlicht 28.02.2023 15:15:10
  • Zuletzt bearbeitet 21.11.2024 07:31:39

Cross-Site Request Forgery (CSRF) vulnerability in Uwe Jacobs OWM Weather plugin <= 5.6.11 leads to post duplication as a draft.

8.8

CVE-2022-3769

Exploit
  • EPSS 0.71%
  • Veröffentlicht 28.11.2022 14:15:14
  • Zuletzt bearbeitet 25.04.2025 15:15:31

The OWM Weather WordPress plugin before 5.6.9 does not properly sanitise and escape a parameter before using it in a SQL statement, leading to a SQL injection exploitable by users with a role as low as contributor