Spiderteams

Applyonline - Application Form Builder And Manager

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
2.7

CVE-2024-10098

Exploit
  • EPSS 0.17%
  • Veröffentlicht 15.05.2025 20:15:32
  • Zuletzt bearbeitet 09.06.2025 18:23:28

The ApplyOnline WordPress plugin before 2.6.3 does not protect uploaded files during the application process, allowing unauthenticated users to access them and any private information they contain

6.1

CVE-2023-45756

  • EPSS 0.19%
  • Veröffentlicht 25.10.2023 18:17:34
  • Zuletzt bearbeitet 21.11.2024 08:27:19

Unauth. Reflected Cross-Site Scripting (XSS) vulnerability in Spider Teams ApplyOnline – Application Form Builder and Manager plugin <= 2.5.2 versions.

4.8

CVE-2023-24391

  • EPSS 0.06%
  • Veröffentlicht 10.08.2023 13:15:10
  • Zuletzt bearbeitet 21.11.2024 07:47:46

Auth. (admin+) Stored Cross-Site Scripting (XSS) vulnerability in Spider Teams ApplyOnline plugin <= 2.5 versions.