Simple Tooltips Project

Simple Tooltips

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.8

CVE-2023-25958

  • EPSS 0.08%
  • Veröffentlicht 12.05.2023 16:15:09
  • Zuletzt bearbeitet 21.11.2024 07:50:31

Auth. (admin+) Stored Cross-Site Scripting (XSS) vulnerability in Justin Saad Simple Tooltips plugin <= 2.1.4 versions.

5.4

CVE-2022-4826

Exploit
  • EPSS 0.2%
  • Veröffentlicht 06.02.2023 20:15:12
  • Zuletzt bearbeitet 25.03.2025 18:15:29

The Simple Tooltips WordPress plugin before 2.1.4 does not validate and escape some of its shortcode attributes before outputting them back in a page/post where the shortcode is embed, which could allow users with the contributor role and above to pe...