Clickfunnels

Clickfunnels

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2022-4782

Exploit
  • EPSS 0.11%
  • Veröffentlicht 16.08.2023 12:15:11
  • Zuletzt bearbeitet 21.11.2024 07:35:55

The ClickFunnels WordPress plugin through 3.1.1 does not validate and escape one of its shortcode attributes, which could allow users with a role as low as contributor to perform Stored Cross-Site Scripting attack.

8.8

CVE-2022-47152

  • EPSS 0.05%
  • Veröffentlicht 24.05.2023 16:15:09
  • Zuletzt bearbeitet 21.11.2024 07:31:35

Cross-Site Request Forgery (CSRF) vulnerability in Etison, LLC ClickFunnels plugin <= 3.1.1 versions.