Gvectors

Wpforo

15 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2019-19109

Exploit
  • EPSS 0.11%
  • Veröffentlicht 15.06.2020 14:15:09
  • Zuletzt bearbeitet 21.11.2024 04:34:12

The wpForo plugin 1.6.5 for WordPress allows wp-admin/admin.php?page=wpforo-usergroups CSRF.

4.8

CVE-2019-19110

Exploit
  • EPSS 0.19%
  • Veröffentlicht 15.06.2020 14:15:09
  • Zuletzt bearbeitet 21.11.2024 04:34:13

The wpForo plugin 1.6.5 for WordPress allows XSS via the wp-admin/admin.php?page=wpforo-phrases s parameter.

6.1

CVE-2019-19111

Exploit
  • EPSS 0.19%
  • Veröffentlicht 15.06.2020 14:15:09
  • Zuletzt bearbeitet 21.11.2024 04:34:13

The wpForo plugin 1.6.5 for WordPress allows XSS via the wp-admin/admin.php?page=wpforo-phrases langid parameter.

6.1

CVE-2019-19112

Exploit
  • EPSS 0.19%
  • Veröffentlicht 15.06.2020 14:15:09
  • Zuletzt bearbeitet 21.11.2024 04:34:13

The wpForo plugin 1.6.5 for WordPress allows XSS involving the wpf-dw-td-value class of dashboard.php.

9.8

CVE-2018-11515

Exploit
  • EPSS 0.53%
  • Veröffentlicht 28.05.2018 14:29:00
  • Zuletzt bearbeitet 21.11.2024 03:43:31

The wpForo plugin through 2018-02-05 for WordPress has SQL Injection via a search with the /forum/ wpfo parameter.