Neofix

Simple Downloads List

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.4

CVE-2025-12583

  • EPSS 0.04%
  • Veröffentlicht 08.11.2025 02:28:03
  • Zuletzt bearbeitet 12.11.2025 16:19:59

The Simple Downloads List plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the 'wp_ajax_neofix_sdl_edit' AJAX endpoint along with many others in all versions up to, and including, 1.4.3. Thi...

6.5

CVE-2024-13594

  • EPSS 0.43%
  • Veröffentlicht 24.01.2025 11:15:09
  • Zuletzt bearbeitet 05.02.2025 17:01:24

The Simple Downloads List plugin for WordPress is vulnerable to SQL Injection via the 'category' attribute of the 'neofix_sdl' shortcode in all versions up to, and including, 1.4.2 due to insufficient escaping on the user supplied parameter and lack ...