Full

Full - Customer

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2023-4242

  • EPSS 0.09%
  • Veröffentlicht 09.08.2023 04:15:10
  • Zuletzt bearbeitet 21.11.2024 08:34:41

The FULL - Customer plugin for WordPress is vulnerable to Information Disclosure via the /health REST route in versions up to, and including, 2.2.3 due to improper authorization. This allows authenticated attackers with subscriber-level permissions a...

8.8

CVE-2023-4243

  • EPSS 0.53%
  • Veröffentlicht 09.08.2023 04:15:10
  • Zuletzt bearbeitet 21.11.2024 08:34:41

The FULL - Customer plugin for WordPress is vulnerable to Arbitrary File Upload via the /install-plugin REST route in versions up to, and including, 2.2.3 due to improper authorization. This allows authenticated attackers with subscriber-level permis...