Plezi

Plezi

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.4

CVE-2024-11763

  • EPSS 0.15%
  • Veröffentlicht 14.12.2024 05:15:07
  • Zuletzt bearbeitet 14.12.2024 05:15:07

The Plezi plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'plezi' shortcode in all versions up to, and including, 1.0.6 due to insufficient input sanitization and output escaping on user supplied attributes. This ma...

6.1

CVE-2022-0680

Exploit
  • EPSS 1.24%
  • Veröffentlicht 28.03.2022 18:15:09
  • Zuletzt bearbeitet 21.11.2024 06:39:10

The Plezi WordPress plugin before 1.0.3 has a REST endpoint allowing unauthenticated users to update the plz_configuration_tracker_enable option, which is then displayed in the admin panel without sanitisation and escaping, leading to a Stored Cross-...