Coderevolution

Echo Rss Feed Post Generator

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.1

CVE-2025-49312

  • EPSS 0.04%
  • Veröffentlicht 17.06.2025 15:01:24
  • Zuletzt bearbeitet 17.06.2025 20:50:23

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in CodeRevolution Echo RSS Feed Post Generator Plugin for WordPress allows Reflected XSS. This issue affects Echo RSS Feed Post Generator Plugin for Wo...

9.8

CVE-2025-4391

  • EPSS 1.05%
  • Veröffentlicht 17.05.2025 05:30:33
  • Zuletzt bearbeitet 19.05.2025 13:35:20

The Echo RSS Feed Post Generator plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the echo_generate_featured_image() function in all versions up to, and including, 5.4.8.1. This makes it possible for...

9.8

CVE-2024-9265

  • EPSS 0.35%
  • Veröffentlicht 01.10.2024 09:15:08
  • Zuletzt bearbeitet 07.10.2024 18:48:15

The Echo RSS Feed Post Generator plugin for WordPress is vulnerable to privilege escalation in all versions up to, and including, 5.4.6. This is due to the plugin not properly restricting the roles that can set during registration through the echo_ch...