Auth0

Login By Auth0

5 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2023-6813

  • EPSS 3.51%
  • Veröffentlicht 10.07.2024 08:15:10
  • Zuletzt bearbeitet 21.11.2024 08:44:36

The Login by Auth0 plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the ‘wle’ parameter in all versions up to, and including, 4.6.0 due to insufficient input sanitization and output escaping. This makes it possible for unauthe...

6.1

CVE-2020-6753

  • EPSS 0.27%
  • Veröffentlicht 01.04.2020 13:15:15
  • Zuletzt bearbeitet 21.11.2024 05:36:07

The Login by Auth0 plugin before 4.0.0 for WordPress allows stored XSS on multiple pages, a different issue than CVE-2020-5392.

9.8

CVE-2020-7947

  • EPSS 1.81%
  • Veröffentlicht 01.04.2020 13:15:15
  • Zuletzt bearbeitet 21.11.2024 05:38:03

An issue was discovered in the Login by Auth0 plugin before 4.0.0 for WordPress. It has numerous fields that can contain data that is pulled from different sources. One issue with this is that the data isn't sanitized, and no input validation is perf...

8.8

CVE-2020-7948

  • EPSS 1.85%
  • Veröffentlicht 01.04.2020 13:15:15
  • Zuletzt bearbeitet 21.11.2024 05:38:04

An issue was discovered in the Login by Auth0 plugin before 4.0.0 for WordPress. A user can perform an insecure direct object reference.

6.1

CVE-2019-20173

  • EPSS 9.95%
  • Veröffentlicht 05.02.2020 20:15:11
  • Zuletzt bearbeitet 21.11.2024 04:38:09

The Auth0 wp-auth0 plugin 3.11.x before 3.11.3 for WordPress allows XSS via a wle parameter associated with wp-login.php.