Etoilewebdesign

Order Tracking

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2024-43343

  • EPSS 0.29%
  • Veröffentlicht 01.11.2024 15:15:48
  • Zuletzt bearbeitet 13.11.2024 01:24:44

Missing Authorization vulnerability in Etoile Web Design Order Tracking allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects Order Tracking: from n/a through 3.3.12.

6.1

CVE-2023-4471

  • EPSS 0.56%
  • Veröffentlicht 31.08.2023 06:15:11
  • Zuletzt bearbeitet 21.11.2024 08:35:14

The Order Tracking Pro plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the start_date and end_date parameters in versions up to, and including, 3.3.6 due to insufficient input sanitization and output escaping. This makes it p...

4.8

CVE-2023-4500

  • EPSS 0.13%
  • Veröffentlicht 31.08.2023 06:15:11
  • Zuletzt bearbeitet 21.11.2024 08:35:17

The Order Tracking Pro plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the order status parameter in versions up to, and including, 3.3.6 due to insufficient input sanitization and output escaping. This makes it possible for aut...