Pushassist

Push Notifications

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.9

CVE-2024-52408

  • EPSS 0.43%
  • Veröffentlicht 16.11.2024 22:15:06
  • Zuletzt bearbeitet 18.11.2024 17:11:17

Unrestricted Upload of File with Dangerous Type vulnerability in Team PushAssist Push Notifications for WordPress by PushAssist allows Upload a Web Shell to a Web Server.This issue affects Push Notifications for WordPress by PushAssist: from n/a thro...

6.1

CVE-2023-0644

Exploit
  • EPSS 0.22%
  • Veröffentlicht 15.05.2023 13:15:09
  • Zuletzt bearbeitet 14.01.2025 19:15:28

The Push Notifications for WordPress by PushAssist WordPress plugin through 3.0.8 does not sanitise and escape various parameters before outputting them back in pages, leading to Reflected Cross-Site Scripting which could be used against high privile...