Tiempo

Tiempo

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2023-2272

Exploit
  • EPSS 18.28%
  • Veröffentlicht 16.08.2023 12:15:13
  • Zuletzt bearbeitet 21.11.2024 07:58:17

The Tiempo.com WordPress plugin through 0.1.2 does not sanitise and escape the page parameter before outputting it back in the page, leading to a Reflected Cross-Site Scripting which could be used against high privilege users such as admin

4.3

CVE-2023-2271

Exploit
  • EPSS 0.06%
  • Veröffentlicht 16.08.2023 12:15:12
  • Zuletzt bearbeitet 21.11.2024 07:58:17

The Tiempo.com WordPress plugin through 0.1.2 does not have CSRF check when deleting its shortcode, which could allow attackers to make logged in admins delete arbitrary shortcode via a CSRF attack

6.1

CVE-2023-0058

Exploit
  • EPSS 0.08%
  • Veröffentlicht 16.08.2023 12:15:11
  • Zuletzt bearbeitet 21.11.2024 07:36:28

The Tiempo.com WordPress plugin through 0.1.2 does not have CSRF check when creating and editing its shortcode, and is missing sanitisation as well as escaping, which could allow attackers to make logged in admin add Stored XSS payloads via a CSRF at...