Nayrathemes

Clever Fox

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2024-1768

  • EPSS 0.26%
  • Veröffentlicht 07.06.2024 03:15:09
  • Zuletzt bearbeitet 21.11.2024 08:51:16

The Clever Fox plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's info box block in all versions up to, and including, 25.2.0 due to insufficient input sanitization and output escaping on user supplied attributes. This...

5.4

CVE-2023-6876

  • EPSS 0.15%
  • Veröffentlicht 07.06.2024 02:15:08
  • Zuletzt bearbeitet 21.11.2024 08:44:44

The Clever Fox – One Click Website Importer by Nayra Themes plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the 'clever-fox-activate-theme' function in all versions up to, and including, 25...