Avirtum ≫ Imagelinks

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.

7.2

CVE-2023-46823

EPSS 1.51%
Veröffentlicht 06.11.2023 10:15:08
Zuletzt bearbeitet 26.02.2025 22:15:11

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Avirtum ImageLinks Interactive Image Builder for WordPress allows SQL Injection.This issue affects ImageLinks Interactive Image Builder for WordPres...

5.4

CVE-2022-4393

Exploit

EPSS 0.15%
Veröffentlicht 09.01.2023 23:15:28
Zuletzt bearbeitet 21.11.2024 07:35:11

The ImageLinks Interactive Image Builder for WordPress plugin through 1.5.3 does not sanitise and escape some of its settings, which could allow users such as contributor+ to perform Stored Cross-Site Scripting attacks even when the unfiltered_html c...