Simple Download Monitor Project

Simple Download Monitor

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2018-5212

Exploit
  • EPSS 0.42%
  • Veröffentlicht 04.01.2018 18:29:00
  • Zuletzt bearbeitet 21.11.2024 04:08:20

The Simple Download Monitor plugin before 3.5.4 for WordPress has XSS via the sdm_upload_thumbnail (aka File Thumbnail) parameter in an edit action to wp-admin/post.php.

5.4

CVE-2018-5213

Exploit
  • EPSS 0.42%
  • Veröffentlicht 04.01.2018 18:29:00
  • Zuletzt bearbeitet 21.11.2024 04:08:20

The Simple Download Monitor plugin before 3.5.4 for WordPress has XSS via the sdm_upload (aka Downloadable File) parameter in an edit action to wp-admin/post.php.