Ljapps

Wp Airbnb Review Slider

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2023-23890

  • EPSS 0.09%
  • Veröffentlicht 20.05.2023 23:15:09
  • Zuletzt bearbeitet 21.11.2024 07:47:02

Cross-Site Request Forgery (CSRF) vulnerability in LJ Apps WP Airbnb Review Slider plugin <= 3.2 versions.

8.8

CVE-2023-0262

Exploit
  • EPSS 0.51%
  • Veröffentlicht 13.02.2023 15:15:21
  • Zuletzt bearbeitet 21.03.2025 20:15:14

The WP Airbnb Review Slider WordPress plugin before 3.3 does not properly sanitise and escape a parameter before using it in a SQL statement, leading to a SQL injection exploitable by users with a role as low as subscriber.