Jegstudio

Gutenverse

14 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2023-35875

  • EPSS 0.58%
  • Veröffentlicht 13.12.2024 15:15:16
  • Zuletzt bearbeitet 28.04.2026 19:20:48

Missing Authorization vulnerability in Jegstudio Gutenverse allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Gutenverse: from n/a through 1.8.5.

5.4

CVE-2024-43920

  • EPSS 0.26%
  • Veröffentlicht 29.08.2024 19:15:08
  • Zuletzt bearbeitet 04.09.2024 14:06:43

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Jegstudio Gutenverse allows Stored XSS.This issue affects Gutenverse: from n/a through 1.9.4.

5.4

CVE-2024-38785

  • EPSS 0.25%
  • Veröffentlicht 21.07.2024 21:15:02
  • Zuletzt bearbeitet 21.11.2024 09:26:49

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Jegstudio Gutenverse allows Stored XSS.This issue affects Gutenverse: from n/a through 1.9.2.

6.1

CVE-2024-3692

Exploit
  • EPSS 0.44%
  • Veröffentlicht 03.05.2024 06:15:14
  • Zuletzt bearbeitet 08.05.2025 16:27:30

The Gutenverse WordPress plugin before 1.9.1 does not validate the htmlTag option in various of its block before outputting it back in a page/post where the block is embed, which could allow users with the contributor role and above to perform Store...