Igorfuna

Ad Inserter

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.1

CVE-2024-49248

  • EPSS 0.2%
  • Veröffentlicht 17.10.2024 20:15:04
  • Zuletzt bearbeitet 18.10.2024 12:52:33

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Igor Funa Ad Inserter allows Reflected XSS.This issue affects Ad Inserter: from n/a through 2.7.37.

5.3

CVE-2023-4645

  • EPSS 0.25%
  • Veröffentlicht 19.10.2023 02:15:07
  • Zuletzt bearbeitet 21.11.2024 08:35:36

The Ad Inserter for WordPress is vulnerable to Sensitive Information Exposure in versions up to, and including, 2.7.30 via the ai_ajax function. This can allow unauthenticated attackers to extract sensitive data such as post titles and slugs (includi...