Shinecommerce

Traveler

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2025-1771

  • EPSS 1.14%
  • Veröffentlicht 15.03.2025 04:22:07
  • Zuletzt bearbeitet 28.03.2025 15:05:47

The Traveler theme for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 3.1.8 via the 'hotel_alone_load_more_post' function 'style' parameter. This makes it possible for unauthenticated attackers to include and ex...

6.1

CVE-2025-1773

  • EPSS 0.46%
  • Veröffentlicht 15.03.2025 04:22:07
  • Zuletzt bearbeitet 28.03.2025 15:02:33

The Traveler theme for WordPress is vulnerable to Reflected Cross-Site Scripting via multiple parameters in all versions up to, and including, 3.1.8 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticate...