Froger

Wp Remote Users Sync

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2023-3958

  • EPSS 0.16%
  • Veröffentlicht 16.08.2023 05:15:10
  • Zuletzt bearbeitet 21.11.2024 08:18:24

The WP Remote Users Sync plugin for WordPress is vulnerable to Server Side Request Forgery via the 'notify_ping_remote' AJAX function in versions up to, and including, 1.2.12. This can allow authenticated attackers with subscriber-level permissions o...

4.3

CVE-2023-4374

  • EPSS 0.14%
  • Veröffentlicht 16.08.2023 05:15:10
  • Zuletzt bearbeitet 21.11.2024 08:34:57

The WP Remote Users Sync plugin for WordPress is vulnerable to unauthorized access of data and addition of data due to a missing capability check on the 'refresh_logs_async' functions in versions up to, and including, 1.2.11. This makes it possible f...