Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3
CVE-2024-5808
- EPSS 0.21%
- Veröffentlicht 30.07.2024 06:15:03
- Zuletzt bearbeitet 28.05.2025 00:49:06
The WP Ajax Contact Form WordPress plugin through 2.2.2 does not have CSRF check in place when deleting emails from the email list, which could allow attackers to make a logged in admin perform such action via a CSRF attack
6.1
CVE-2024-5809
- EPSS 0.36%
- Veröffentlicht 30.07.2024 06:15:03
- Zuletzt bearbeitet 28.05.2025 00:46:20
The WP Ajax Contact Form WordPress plugin through 2.2.2 does not sanitise and escape a parameter before outputting it back in the page, leading to a Reflected Cross-Site Scripting which could be used against admin users
1