Themedy

Toolbox

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2024-50547

  • EPSS 0.15%
  • Veröffentlicht 19.11.2024 17:15:15
  • Zuletzt bearbeitet 19.11.2024 21:57:32

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Themedy Themedy Toolbox allows DOM-Based XSS.This issue affects Themedy Toolbox: from n/a through 1.0.16.

5.4

CVE-2024-9177

  • EPSS 0.23%
  • Veröffentlicht 26.09.2024 14:15:09
  • Zuletzt bearbeitet 03.10.2024 14:32:46

The Themedy Toolbox plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's themedy_col, themedy_social_link, themedy_alertbox, and themedy_pullleft shortcodes in all versions up to, and including, 1.0.14, and up to, and in...