Devbits

Register-plus

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2010-4402

Exploit
  • EPSS 0.37%
  • Veröffentlicht 06.12.2010 13:37:32
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Multiple cross-site scripting (XSS) vulnerabilities in wp-login.php in the Register Plus plugin 3.5.1 and earlier for WordPress allow remote attackers to inject arbitrary web script or HTML via the (1) firstname, (2) lastname, (3) website, (4) aim, (...

5

CVE-2010-4403

Exploit
  • EPSS 0.29%
  • Veröffentlicht 06.12.2010 13:37:32
  • Zuletzt bearbeitet 11.04.2025 00:51:21

The Register Plus plugin 3.5.1 and earlier for WordPress allows remote attackers to obtain sensitive information via a direct request to (1) dash_widget.php and (2) register-plus.php, which reveals the installation path in an error message.