Roveridx

Rover Idx

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.3

CVE-2024-10003

  • EPSS 0.35%
  • Veröffentlicht 22.10.2024 05:15:05
  • Zuletzt bearbeitet 25.10.2024 21:19:19

The Rover IDX plugin for WordPress is vulnerable to unauthorized access, modification, and loss of data due to a missing capability check on multiple functions in all versions up to, and including, 3.0.0.2903. This makes it possible for authenticated...

8.8

CVE-2024-10002

  • EPSS 0.61%
  • Veröffentlicht 22.10.2024 05:15:03
  • Zuletzt bearbeitet 25.10.2024 21:20:39

The Rover IDX plugin for WordPress is vulnerable to Authentication Bypass in versions up to, and including, 3.0.0.2905. This is due to insufficient validation and capability check on the 'rover_idx_refresh_social_callback' function. This makes it pos...