Morehubbub

Hubbub Lite

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2024-2501

  • EPSS 1.72%
  • Veröffentlicht 09.04.2024 19:15:34
  • Zuletzt bearbeitet 21.11.2024 09:09:53

The Hubbub Lite – Fast, Reliable Social Sharing Buttons plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.33.1 via deserialization of untrusted input via the 'dpsp_maybe_unserialize' function. This mak...

4.8

CVE-2023-7154

Exploit
  • EPSS 0.17%
  • Veröffentlicht 16.01.2024 16:15:14
  • Zuletzt bearbeitet 21.11.2024 08:45:23

The Hubbub Lite (formerly Grow Social) WordPress plugin before 1.32.0 does not sanitise and escape some of its settings, which could allow high privilege users such as admin to perform Stored Cross-Site Scripting attacks even when the unfiltered_html...