Easy2map

Easy2map-photos

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2015-4615

Exploit
  • EPSS 0.76%
  • Veröffentlicht 15.02.2019 21:29:00
  • Zuletzt bearbeitet 21.11.2024 02:31:24

Vulnerability in Easy2map-photos WordPress Plugin v1.09 allows SQL Injection via unsanitized mapTemplateName, mapName, mapSettingsXML, parentCSSXML, photoCSSXML, mapCSSXML, mapHTML,mapID variables

7.5

CVE-2015-4617

Exploit
  • EPSS 0.36%
  • Veröffentlicht 15.02.2019 21:29:00
  • Zuletzt bearbeitet 21.11.2024 02:31:24

Vulnerability in Easy2map-photos WordPress Plugin v1.09 MapPinImageUpload.php and MapPinIconSave.php allows path traversal when specifying file names creating files outside of the upload directory.