Perfmatters

Perfmatters

9 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.1

CVE-2026-57671

  • EPSS 0.19%
  • Veröffentlicht 02.07.2026 11:15:30
  • Zuletzt bearbeitet 02.07.2026 13:58:23

Unauthenticated Cross Site Scripting (XSS) in perfmatters <= 2.6.4 versions.

7.5

CVE-2026-13251

  • EPSS 0.64%
  • Veröffentlicht 02.07.2026 09:32:02
  • Zuletzt bearbeitet 02.07.2026 16:16:29

The Perfmatters plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 2.6.4 via the 's' parameter. This makes it possible for unauthenticated attackers to read the contents of arbitrary files on the server, w...

7.1

CVE-2026-56047

  • EPSS 0.18%
  • Veröffentlicht 26.06.2026 14:52:44
  • Zuletzt bearbeitet 26.06.2026 16:16:33

Unauthenticated Cross Site Scripting (XSS) in perfmatters <= 2.6.3 versions.

8.1

CVE-2026-4351

  • EPSS 0.41%
  • Veröffentlicht 10.04.2026 02:16:03
  • Zuletzt bearbeitet 24.04.2026 18:01:58

The Perfmatters plugin for WordPress is vulnerable to arbitrary file overwrite via path traversal in all versions up to, and including, 2.5.9. This is due to the `PMCS::action_handler()` method processing the bulk action `activate`/`deactivate` handl...

8.1

CVE-2026-4350

Medienbericht
  • EPSS 0.66%
  • Veröffentlicht 03.04.2026 07:41:57
  • Zuletzt bearbeitet 21.07.2026 19:10:00

The Perfmatters plugin for WordPress is vulnerable to arbitrary file deletion via path traversal in all versions up to, and including, 2.5.9.1. This is due to the `PMCS::action_handler()` method processing the `$_GET['delete']` parameter without any ...

8.8

CVE-2023-47874

  • EPSS 0.41%
  • Veröffentlicht 29.02.2024 06:15:45
  • Zuletzt bearbeitet 28.04.2026 19:22:06

Missing Authorization vulnerability in Perfmatters.This issue affects Perfmatters: from n/a through 2.1.6.

6.1

CVE-2023-47876

  • EPSS 0.41%
  • Veröffentlicht 30.11.2023 17:15:11
  • Zuletzt bearbeitet 28.04.2026 19:22:06

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Perfmatters allows Reflected XSS.This issue affects Perfmatters: from n/a through 2.1.6.

5.4

CVE-2023-47877

  • EPSS 0.37%
  • Veröffentlicht 30.11.2023 17:15:11
  • Zuletzt bearbeitet 28.04.2026 19:22:07

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Perfmatters allows Stored XSS.This issue affects Perfmatters: from n/a before 2.2.0.

8.8

CVE-2023-47875

  • EPSS 0.24%
  • Veröffentlicht 30.11.2023 17:15:10
  • Zuletzt bearbeitet 28.04.2026 19:22:06

Cross-Site Request Forgery (CSRF) vulnerability in Perfmatters allows Cross Site Request Forgery.This issue affects Perfmatters: from n/a through 2.1.6.