Myaudiomerchant

Audio Merchant

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2023-6197

  • EPSS 0.11%
  • Veröffentlicht 20.11.2023 15:15:10
  • Zuletzt bearbeitet 21.11.2024 08:43:20

The Audio Merchant plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 5.0.4. This is due to missing or incorrect nonce validation on the audio_merchant_save_settings function. This makes it possible...

8.8

CVE-2023-6196

  • EPSS 0.09%
  • Veröffentlicht 20.11.2023 15:15:09
  • Zuletzt bearbeitet 21.11.2024 08:43:19

The Audio Merchant plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 5.0.4. This is due to missing or incorrect nonce validation on the function audio_merchant_add_audio_file function. This makes i...