Wpdeveloperr

Confetti Fall Animation

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2024-47641

  • EPSS 0.28%
  • Veröffentlicht 30.09.2024 13:15:02
  • Zuletzt bearbeitet 15.04.2026 00:35:42

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Muhammad Shakeel Confetti Fall Animation confetti-fall-animation allows Stored XSS.This issue affects Confetti Fall Animation: from n/a through <= 1...

5.4

CVE-2024-8919

  • EPSS 0.25%
  • Veröffentlicht 25.09.2024 01:15:47
  • Zuletzt bearbeitet 08.04.2026 18:22:45

The Confetti Fall Animation plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'confetti-fall-animation' shortcode in all versions up to, and including, 1.3.1 due to insufficient input sanitization and output escaping ...