Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.8
CVE-2022-3829
- EPSS 0.2%
- Veröffentlicht 16.01.2024 16:15:10
- Zuletzt bearbeitet 21.11.2024 07:20:19
The Font Awesome 4 Menus WordPress plugin through 4.7.0 does not sanitise and escape some of its settings, which could allow high privilege users such as admin to perform Stored Cross-Site Scripting attacks even when the unfiltered_html capability is...
5.4
CVE-2023-4718
- EPSS 0.08%
- Veröffentlicht 02.09.2023 04:15:09
- Zuletzt bearbeitet 21.11.2024 08:35:49
The Font Awesome 4 Menus plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'fa' and 'fa-stack' shortcodes in versions up to, and including, 4.7.0 due to insufficient input sanitization and output escaping on user supplied attr...
1