Pulseextensions

Altra Side Menu

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.2

CVE-2024-12773

Exploit
  • EPSS 0.1%
  • Veröffentlicht 27.01.2025 06:15:22
  • Zuletzt bearbeitet 07.05.2025 18:54:52

The Altra Side Menu WordPress plugin through 2.0 does not sanitize and escape a parameter before using it in a SQL statement, allowing admins to perform SQL injection attacks

6.5

CVE-2024-12774

Exploit
  • EPSS 0.02%
  • Veröffentlicht 27.01.2025 06:15:22
  • Zuletzt bearbeitet 09.01.2026 21:16:09

The Altra Side Menu WordPress plugin through 2.0 does not have CSRF checks in some places, which could allow attackers to make logged in admins delete arbitrary menu via a CSRF attack