Dev4press

Coreactivity

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2024-0852

Exploit
  • EPSS 2.22%
  • Veröffentlicht 15.05.2025 20:15:32
  • Zuletzt bearbeitet 13.11.2025 21:15:46

The coreActivity: Activity Logging for WordPress plugin before 1.8.1 does not escape some request data when outputting it back in the admin dashboard, allowing unauthenticated users to perform Stored XSS attack against high privilege users such as ad...

5.3

CVE-2024-0868

Exploit
  • EPSS 0.17%
  • Veröffentlicht 17.04.2024 05:15:48
  • Zuletzt bearbeitet 17.06.2025 18:52:17

The coreActivity: Activity Logging plugin for WordPress plugin before 2.1 retrieved IP addresses of requests via headers such X-FORWARDED to log them, allowing users to spoof them by providing an arbitrary value