Ithemes

Security

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.2

CVE-2018-12636

Exploit
  • EPSS 47.28%
  • Veröffentlicht 22.06.2018 16:29:00
  • Zuletzt bearbeitet 21.11.2024 03:45:35

The iThemes Security (better-wp-security) plugin before 7.0.3 for WordPress allows SQL Injection (by attackers with Admin privileges) via the logs page.

7.5

CVE-2018-7433

  • EPSS 0.58%
  • Veröffentlicht 02.03.2018 20:29:01
  • Zuletzt bearbeitet 21.11.2024 04:12:07

The iThemes Security plugin before 6.9.1 for WordPress does not properly perform data escaping for the logs page.