Plugin-devs

Post Carousel Slider For Elementor

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2025-57955

  • EPSS 0.06%
  • Veröffentlicht 22.09.2025 18:24:48
  • Zuletzt bearbeitet 22.09.2025 21:22:33

Missing Authorization vulnerability in Plugin Devs Post Carousel Slider for Elementor allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Post Carousel Slider for Elementor: from n/a through 1.7.0.

4.3

CVE-2025-3863

  • EPSS 0.05%
  • Veröffentlicht 26.06.2025 02:15:20
  • Zuletzt bearbeitet 03.07.2025 17:09:19

The Post Carousel Slider for Elementor plugin for WordPress is vulnerable to improper authorization due to a missing capability check on the process_wbelps_promo_form() function in all versions up to, and including, 1.6.0. This makes it possible for ...