Xyzscripts

Insert Php Code Snippet

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2024-43275

  • EPSS 0.22%
  • Veröffentlicht 15.08.2024 08:15:05
  • Zuletzt bearbeitet 11.09.2024 12:33:23

Cross-Site Request Forgery (CSRF) vulnerability in xyzscripts.Com Insert PHP Code Snippet.This issue affects Insert PHP Code Snippet: from n/a through 1.3.6.

6.5

CVE-2024-7420

  • EPSS 0.15%
  • Veröffentlicht 15.08.2024 03:15:04
  • Zuletzt bearbeitet 13.09.2024 14:45:43

The Insert PHP Code Snippet plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 1.3.6. This is due to missing or incorrect nonce validation in the /admin/snippets.php file. This makes it possible for...