I-plugins

Whmcs Bridge

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2021-25112

Exploit
  • EPSS 5.23%
  • Veröffentlicht 28.02.2022 09:15:08
  • Zuletzt bearbeitet 21.11.2024 05:54:22

The WHMCS Bridge WordPress plugin before 6.4b does not sanitise and escape the error parameter before outputting it back in admin dashboard, leading to a Reflected Cross-Site Scripting

5.4

CVE-2021-4074

  • EPSS 0.16%
  • Veröffentlicht 18.01.2022 17:15:09
  • Zuletzt bearbeitet 21.11.2024 06:36:51

The WHMCS Bridge WordPress plugin is vulnerable to Stored Cross-Site Scripting via the cc_whmcs_bridge_url parameter found in the ~/whmcs-bridge/bridge_cp.php file which allows attackers to inject arbitrary web scripts, in versions up to and includin...