King-theme

Kingcomposer

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2021-25048

Exploit
  • EPSS 0.32%
  • Veröffentlicht 04.04.2022 16:15:08
  • Zuletzt bearbeitet 21.11.2024 05:54:15

The KingComposer WordPress plugin through 2.9.6 does not have authorisation, CSRF and sanitisation/escaping when creating profile, allowing any authenticated users to create arbitrary ones, with Cross-Site Scripting payloads in them

6.1

CVE-2022-0165

Exploit
  • EPSS 52.26%
  • Veröffentlicht 14.03.2022 15:15:09
  • Zuletzt bearbeitet 21.11.2024 06:38:03

The Page Builder KingComposer WordPress plugin through 2.9.6 does not validate the id parameter before redirecting the user to it via the kc_get_thumbn AJAX action available to both unauthenticated and authenticated users

6.1

CVE-2020-15299

Exploit
  • EPSS 0.24%
  • Veröffentlicht 09.07.2020 19:15:11
  • Zuletzt bearbeitet 21.11.2024 05:05:16

A reflected Cross-Site Scripting (XSS) Vulnerability in the KingComposer plugin through 2.9.4 for WordPress allows remote attackers to trick a victim into submitting an install_online_preset AJAX request containing base64-encoded JavaScript (in the k...

6.1

CVE-2019-9910

Exploit
  • EPSS 0.23%
  • Veröffentlicht 22.03.2019 00:29:00
  • Zuletzt bearbeitet 21.11.2024 04:52:33

The kingcomposer plugin 2.7.6 for WordPress has wp-admin/admin.php?page=kc-mapper id XSS.