Newstatpress Project

Newstatpress

10 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2017-20094

Exploit
  • EPSS 0.21%
  • Veröffentlicht 24.06.2022 07:15:07
  • Zuletzt bearbeitet 21.11.2024 03:22:37

A vulnerability, which was classified as problematic, has been found in NewStatPress Plugin 1.2.4. This issue affects some unknown processing. The manipulation leads to basic cross site scripting (Persistent). The attack may be initiated remotely. Up...

6.1

CVE-2022-0206

Exploit
  • EPSS 2%
  • Veröffentlicht 14.02.2022 12:15:16
  • Zuletzt bearbeitet 21.11.2024 06:38:08

The NewStatPress WordPress plugin before 1.3.6 does not properly escape the whatX parameters before outputting them back in attributes, leading to Reflected Cross-Site Scripting issues

6.1

CVE-2017-18575

  • EPSS 0.21%
  • Veröffentlicht 22.08.2019 13:15:12
  • Zuletzt bearbeitet 21.11.2024 03:20:26

The newstatpress plugin before 1.2.5 for WordPress has multiple stored XSS issues.

6.1

CVE-2015-9311

  • EPSS 0.19%
  • Veröffentlicht 14.08.2019 15:15:11
  • Zuletzt bearbeitet 21.11.2024 02:40:18

The newstatpress plugin before 1.0.6 for WordPress has reflected XSS.

6.1

CVE-2015-9312

  • EPSS 4.2%
  • Veröffentlicht 14.08.2019 15:15:11
  • Zuletzt bearbeitet 21.11.2024 02:40:19

The newstatpress plugin before 1.0.5 for WordPress has XSS related to an IMG element.

9.8

CVE-2015-9313

  • EPSS 0.55%
  • Veröffentlicht 14.08.2019 15:15:11
  • Zuletzt bearbeitet 21.11.2024 02:40:19

The newstatpress plugin before 1.0.5 for WordPress has SQL injection related to an IMG element.

6.1

CVE-2015-9314

  • EPSS 0.19%
  • Veröffentlicht 14.08.2019 15:15:11
  • Zuletzt bearbeitet 21.11.2024 02:40:19

The newstatpress plugin before 1.0.4 for WordPress has XSS related to the Referer header.

9.8

CVE-2015-9315

  • EPSS 0.51%
  • Veröffentlicht 14.08.2019 15:15:11
  • Zuletzt bearbeitet 21.11.2024 02:40:19

The newstatpress plugin before 1.0.1 for WordPress has SQL injection.

3.5

CVE-2015-4063

Exploit
  • EPSS 3.66%
  • Veröffentlicht 27.05.2015 18:59:04
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Cross-site scripting (XSS) vulnerability in includes/nsp_search.php in the NewStatPress plugin before 0.9.9 for WordPress allows remote authenticated users to inject arbitrary web script or HTML via the where1 parameter in the nsp_search page to wp-a...

6.5

CVE-2015-4062

Exploit
  • EPSS 25.16%
  • Veröffentlicht 27.05.2015 18:59:03
  • Zuletzt bearbeitet 12.04.2025 10:46:40

SQL injection vulnerability in includes/nsp_search.php in the NewStatPress plugin before 0.9.9 for WordPress allows remote authenticated users to execute arbitrary SQL commands via the where1 parameter in the nsp_search page to wp-admin/admin.php.