Kevonadonis

Wp Abstracts

9 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2025-48338

  • EPSS 0.05%
  • Veröffentlicht 22.10.2025 14:32:07
  • Zuletzt bearbeitet 15.04.2026 00:35:42

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Kevon Adonis WP Abstracts wp-abstracts-manuscripts-manager allows PHP Local File Inclusion.This issue affects WP Abstracts: from ...

7.1

CVE-2025-32591

  • EPSS 0.05%
  • Veröffentlicht 09.04.2025 16:09:30
  • Zuletzt bearbeitet 15.04.2026 00:35:42

Cross-Site Request Forgery (CSRF) vulnerability in Kevon Adonis WP Abstracts wp-abstracts-manuscripts-manager allows Cross Site Request Forgery.This issue affects WP Abstracts: from n/a through <= 2.7.5.

5.4

CVE-2024-12386

  • EPSS 0.12%
  • Veröffentlicht 12.02.2025 12:15:28
  • Zuletzt bearbeitet 20.02.2025 16:29:39

The WP Abstracts plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 2.7.3. This is due to missing nonce validation on multiple functions. This makes it possible for unauthenticated attackers to dele...

6.1

CVE-2024-12385

  • EPSS 0.27%
  • Veröffentlicht 18.01.2025 07:15:06
  • Zuletzt bearbeitet 25.02.2025 22:01:07

The WP Abstracts plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 2.7.2. This is due to missing nonce validation on the wpabstracts_load_status() and wpabstracts_delete_abstracts() functions. This...

4.8

CVE-2024-50411

  • EPSS 0.32%
  • Veröffentlicht 29.10.2024 09:15:08
  • Zuletzt bearbeitet 01.04.2026 16:19:00

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Kevon Adonis WP Abstracts wp-abstracts-manuscripts-manager allows Stored XSS.This issue affects WP Abstracts: from n/a through <= 2.7.1.

4.8

CVE-2024-44045

  • EPSS 0.21%
  • Veröffentlicht 06.10.2024 12:15:04
  • Zuletzt bearbeitet 01.04.2026 16:17:57

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Kevon Adonis WP Abstracts wp-abstracts-manuscripts-manager allows Stored XSS.This issue affects WP Abstracts: from n/a through <= 2.6.5.

4.8

CVE-2023-28692

Exploit
  • EPSS 0.06%
  • Veröffentlicht 30.08.2023 16:15:09
  • Zuletzt bearbeitet 21.11.2024 07:55:48

Auth. (admin+) Stored Cross-Site Scripting (XSS) vulnerability in Kevon Adonis WP Abstracts plugin <= 2.6.3 versions.

8.8

CVE-2023-36517

  • EPSS 0.09%
  • Veröffentlicht 11.07.2023 09:15:09
  • Zuletzt bearbeitet 13.03.2026 20:23:05

Cross-Site Request Forgery (CSRF) vulnerability in Kevon Adonis WP Abstracts plugin <= 2.6.2 versions.

6.1

CVE-2023-29385

  • EPSS 0.11%
  • Veröffentlicht 12.06.2023 16:15:09
  • Zuletzt bearbeitet 13.03.2026 20:23:16

Unauth. Reflected Cross-Site Scripting (XSS) vulnerability in Kevon Adonis WP Abstracts plugin <= 2.6.2 versions.