Etsy Shop Project

Etsy Shop

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2023-25975

  • EPSS 0.1%
  • Veröffentlicht 09.11.2023 18:15:07
  • Zuletzt bearbeitet 21.11.2024 07:50:32

Cross-Site Request Forgery (CSRF) vulnerability in Frédéric Sheedy Etsy Shop plugin <= 3.0.3 versions.

5.4

CVE-2023-5470

  • EPSS 0.09%
  • Veröffentlicht 12.10.2023 07:15:11
  • Zuletzt bearbeitet 21.11.2024 08:41:50

The Etsy Shop plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'etsy-shop' shortcode in versions up to, and including, 3.0.4 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it po...