Johnbillion

Wp Crontrol

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2025-8678

  • EPSS 0.03%
  • Veröffentlicht 22.08.2025 07:24:56
  • Zuletzt bearbeitet 22.08.2025 18:08:51

The WP Crontrol plugin for WordPress is vulnerable to Server-Side Request Forgery in versions 1.17.0 to 1.19.1 via the 'wp_remote_request' function. This makes it possible for authenticated attackers, with Administrator-level access and above, to mak...

8.1

CVE-2024-28850

  • EPSS 0.03%
  • Veröffentlicht 25.03.2024 19:15:58
  • Zuletzt bearbeitet 05.12.2025 19:41:27

WP Crontrol controls the cron events on WordPress websites. WP Crontrol includes a feature that allows administrative users to create events in the WP-Cron system that store and execute PHP code subject to the restrictive security permissions docume...