Sainwp

Onestore Sites

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.1

CVE-2024-13905

  • EPSS 0.41%
  • Veröffentlicht 27.02.2025 05:15:13
  • Zuletzt bearbeitet 12.03.2025 17:47:03

The OneStore Sites plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 0.1.1 via the class-export.php file. This makes it possible for unauthenticated attackers to make web requests to arbitrary loc...

9.6

CVE-2025-25107

  • EPSS 0.06%
  • Veröffentlicht 07.02.2025 10:15:16
  • Zuletzt bearbeitet 07.02.2025 10:15:16

Cross-Site Request Forgery (CSRF) vulnerability in sainwp OneStore Sites allows Cross Site Request Forgery. This issue affects OneStore Sites: from n/a through 0.1.1.