Tychesoftwares

Order Delivery Date For Wp E-commerce

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2024-0678

  • EPSS 0.27%
  • Veröffentlicht 05.02.2024 22:16:03
  • Zuletzt bearbeitet 21.11.2024 08:47:08

The Order Delivery Date for WP e-Commerce plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'available-days-tf' parameter in all versions up to, and including, 1.2 due to insufficient input sanitization and output escaping. Th...

4.8

CVE-2023-41859

  • EPSS 0.06%
  • Veröffentlicht 02.10.2023 09:15:12
  • Zuletzt bearbeitet 21.11.2024 08:21:48

Auth. (admin+) Stored Cross-Site Scripting (XSS) vulnerability in Ashok Rane Order Delivery Date for WP e-Commerce plugin <= 1.2 versions.