Ljapps

Wp Tripadvisor Review Slider

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.6

CVE-2024-35630

  • EPSS 0.29%
  • Veröffentlicht 03.06.2024 11:15:11
  • Zuletzt bearbeitet 21.11.2024 09:20:32

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in LJ Apps WP TripAdvisor Review Slider allows Blind SQL Injection.This issue affects WP TripAdvisor Review Slider: from n/a through 12.6.

4.8

CVE-2023-6037

Exploit
  • EPSS 0.09%
  • Veröffentlicht 01.01.2024 15:15:43
  • Zuletzt bearbeitet 18.06.2025 15:15:24

The WP TripAdvisor Review Slider WordPress plugin before 11.9 does not sanitise and escape some of its settings, which could allow high privilege users such as admin to perform Stored Cross-Site Scripting attacks even when the unfiltered_html capabil...

8.8

CVE-2023-0261

Exploit
  • EPSS 32.91%
  • Veröffentlicht 13.02.2023 15:15:21
  • Zuletzt bearbeitet 21.03.2025 16:15:16

The WP TripAdvisor Review Slider WordPress plugin before 10.8 does not properly sanitise and escape a parameter before using it in a SQL statement, leading to a SQL injection exploitable by users with a role as low as subscriber.