Userprivatefiles

Wordpress File Sharing Plugin

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2023-4836

Exploit
  • EPSS 0.28%
  • Veröffentlicht 31.10.2023 14:15:12
  • Zuletzt bearbeitet 03.04.2025 14:15:23

The WordPress File Sharing Plugin WordPress plugin before 2.0.5 does not check authorization before displaying files and folders, allowing users to gain access to those filed by manipulating IDs which can easily be brute forced

4.8

CVE-2023-4636

Exploit
  • EPSS 3.04%
  • Veröffentlicht 05.09.2023 03:15:12
  • Zuletzt bearbeitet 21.11.2024 08:35:35

The WordPress File Sharing Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via admin settings in versions up to, and including, 2.0.3 due to insufficient input sanitization and output escaping. This makes it possible for auth...