Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8
CVE-2025-4094
- EPSS 1.65%
- Veröffentlicht 21.05.2025 06:00:09
- Zuletzt bearbeitet 09.06.2025 20:13:20
The DIGITS: WordPress Mobile Number Signup and Login WordPress plugin before 8.4.6.1 does not rate limit OTP validation attempts, making it straightforward for attackers to bruteforce them.
8.8
CVE-2024-0203
- EPSS 0.11%
- Veröffentlicht 07.03.2024 20:15:50
- Zuletzt bearbeitet 21.01.2025 18:47:57
The Digits plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 8.4.1. This is due to missing nonce validation in the 'digits_save_settings' function. This makes it possible for unauthenticated attackers ...
1