Bestwebsoft

Htaccess

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2020-8658

Exploit
  • EPSS 2.15%
  • Veröffentlicht 06.02.2020 03:15:10
  • Zuletzt bearbeitet 21.11.2024 05:39:12

The BestWebSoft Htaccess plugin through 1.8.1 for WordPress allows wp-admin/admin.php?page=htaccess.php&action=htaccess_editor CSRF. The flag htccss_nonce_name passes the nonce to WordPress but the plugin does not validate it correctly, resulting in ...

6.1

CVE-2017-18496

  • EPSS 0.1%
  • Veröffentlicht 13.08.2019 17:15:13
  • Zuletzt bearbeitet 21.11.2024 03:20:15

The htaccess plugin before 1.7.6 for WordPress has multiple XSS issues.

6.1

CVE-2017-2171

  • EPSS 0.23%
  • Veröffentlicht 22.05.2017 16:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Cross-site scripting vulnerability in Captcha prior to version 4.3.0, Car Rental prior to version 1.0.5, Contact Form Multi prior to version 1.2.1, Contact Form prior to version 4.0.6, Contact Form to DB prior to version 1.5.7, Custom Admin Page prio...