Ymc-22

Filter & Grids

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.3

CVE-2024-39664

  • EPSS 0.23%
  • Veröffentlicht 01.11.2024 15:15:37
  • Zuletzt bearbeitet 01.11.2024 20:24:53

Missing Authorization vulnerability in YMC Filter & Grids allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects Filter & Grids: from n/a through 2.8.33.

9.8

CVE-2024-6164

Exploit
  • EPSS 5.12%
  • Veröffentlicht 18.07.2024 06:15:02
  • Zuletzt bearbeitet 21.11.2024 09:49:05

The Filter & Grids WordPress plugin before 2.8.33 is vulnerable to Local File Inclusion via the post_layout parameter. This makes it possible for an unauthenticated attacker to include and execute PHP files on the server, allowing the execution of an...