Sharethis

Simple Share Buttons Adder

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2024-4094

Exploit
  • EPSS 0.38%
  • Veröffentlicht 18.06.2024 06:15:12
  • Zuletzt bearbeitet 18.03.2025 21:15:30

The Simple Share Buttons Adder WordPress plugin before 8.5.1 does not sanitise and escape some of its settings, which could allow high privilege users such as editors to perform Cross-Site Scripting attacks even when unfiltered_html is disallowed

6.8

CVE-2014-4717

Exploit
  • EPSS 0.28%
  • Veröffentlicht 03.07.2014 14:55:09
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Multiple cross-site request forgery (CSRF) vulnerabilities in the Simple Share Buttons Adder plugin before 4.5 for WordPress allow remote attackers to hijack the authentication of administrators for requests that conduct cross-site scripting (XSS) at...