Otwthemes

Buttons Shortcode And Widget

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2024-0711

Exploit
  • EPSS 0.11%
  • Veröffentlicht 18.03.2024 19:15:06
  • Zuletzt bearbeitet 13.05.2025 00:02:52

The Buttons Shortcode and Widget WordPress plugin through 1.16 does not validate and escape some of its shortcode attributes before outputting them back in a page/post where the shortcode is embed, which could allow users with the contributor role an...

5.4

CVE-2024-24930

  • EPSS 0.08%
  • Veröffentlicht 12.02.2024 06:15:08
  • Zuletzt bearbeitet 21.11.2024 08:59:59

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in OTWthemes.Com Buttons Shortcode and Widget allows Stored XSS.This issue affects Buttons Shortcode and Widget: from n/a through 1.16.