Templatesnext

Templatesnext Toolkit

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2025-22310

  • EPSS 0.11%
  • Veröffentlicht 07.01.2025 11:15:15
  • Zuletzt bearbeitet 07.01.2025 11:15:15

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in TemplatesNext TemplatesNext ToolKit allows Stored XSS.This issue affects TemplatesNext ToolKit: from n/a through 3.2.9.

5.4

CVE-2023-22712

  • EPSS 0.1%
  • Veröffentlicht 23.03.2023 14:15:14
  • Zuletzt bearbeitet 21.11.2024 07:45:16

Auth. (contributor+) Stored Cross-Site Scripting (XSS) vulnerability in TemplatesNext TemplatesNext ToolKit plugin <= 3.2.7 versions.

5.4

CVE-2023-0333

Exploit
  • EPSS 0.2%
  • Veröffentlicht 13.02.2023 15:15:21
  • Zuletzt bearbeitet 21.03.2025 17:15:37

The TemplatesNext ToolKit WordPress plugin before 3.2.9 does not validate some of its shortcode attributes before using them to generate an HTML tag, which could allow users with the contributor role and above to perform Stored Cross-Site Scripting a...

5.4

CVE-2022-4678

Exploit
  • EPSS 0.25%
  • Veröffentlicht 13.02.2023 15:15:19
  • Zuletzt bearbeitet 21.03.2025 17:15:37

The TemplatesNext ToolKit WordPress plugin before 3.2.8 does not validate and escape some of its shortcode attributes before outputting them back in a page/post where the shortcode is embed, which could allow users with the contributor role and above...