Axton

Wp-webauthn

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2025-13910

  • EPSS 0.07%
  • Veröffentlicht 21.03.2026 03:26:43
  • Zuletzt bearbeitet 23.03.2026 14:32:02

The WP-WebAuthn plugin for WordPress is vulnerable to Unauthenticated Stored Cross-Site Scripting via the `wwa_auth` AJAX endpoint in all versions up to, and including, 1.3.4 due to insufficient input sanitization and output escaping on user supplied...

6.5

CVE-2024-47650

  • EPSS 0.22%
  • Veröffentlicht 06.10.2024 13:15:16
  • Zuletzt bearbeitet 15.04.2026 00:35:42

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Axton WP-WebAuthn wp-webauthn allows Stored XSS.This issue affects WP-WebAuthn: from n/a through <= 1.3.1.

5.4

CVE-2024-9023

  • EPSS 0.22%
  • Veröffentlicht 28.09.2024 02:15:10
  • Zuletzt bearbeitet 08.04.2026 18:22:47

The WP-WebAuthn plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's wwa_login_form shortcode in all versions up to, and including, 1.3.3 due to insufficient input sanitization and output escaping on user supplied attrib...