Hitmyserver

Hms Testimonials

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2013-4241

Exploit
  • EPSS 0.53%
  • Veröffentlicht 30.01.2020 21:15:14
  • Zuletzt bearbeitet 21.11.2024 01:55:11

Multiple cross-site scripting (XSS) vulnerabilities in the HMS Testimonials plugin before 2.0.11 for WordPress allow remote attackers to inject arbitrary web script or HTML via the (1) name, (2) image, (3) url, or (4) testimonial parameter to the Tes...

6.8

CVE-2013-4240

  • EPSS 0.83%
  • Veröffentlicht 02.04.2014 16:05:50
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Multiple cross-site request forgery (CSRF) vulnerabilities in the HMS Testimonials plugin before 2.0.11 for WordPress allow remote attackers to hijack the authentication of administrators for requests that (1) add new testimonials via the hms-testimo...