Formassembly

Wp-formassembly

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2024-13501

  • EPSS 0.09%
  • Veröffentlicht 18.02.2025 05:15:12
  • Zuletzt bearbeitet 24.02.2025 14:27:50

The WP-FormAssembly plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'formassembly' shortcode in all versions up to, and including, 2.0.11 due to insufficient input sanitization and output escaping on user supplied a...

6.5

CVE-2022-45852

  • EPSS 0.37%
  • Veröffentlicht 24.04.2024 11:15:46
  • Zuletzt bearbeitet 21.11.2024 07:29:50

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in FormAssembly / Drew Buschhorn WP-FormAssembly allows Path Traversal.This issue affects WP-FormAssembly: from n/a through 2.0.5.

6.5

CVE-2023-49768

  • EPSS 0.18%
  • Veröffentlicht 18.04.2024 11:15:36
  • Zuletzt bearbeitet 21.11.2024 08:33:48

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in FormAssembly / Drew Buschhorn WP-FormAssembly allows Stored XSS.This issue affects WP-FormAssembly: from n/a through 2.0.10.