Veronalabs

Wp Sms

13 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2023-27447

  • EPSS 0.28%
  • Veröffentlicht 28.12.2023 11:15:07
  • Zuletzt bearbeitet 17.12.2024 18:23:13

Exposure of Sensitive Information to an Unauthorized Actor vulnerability in VeronaLabs WP SMS – Messaging & SMS Notification for WordPress, WooCommerce, GravityForms, etc.This issue affects WP SMS – Messaging & SMS Notification for WordPress, WooComm...

6.1

CVE-2023-32742

  • EPSS 0.07%
  • Veröffentlicht 30.08.2023 12:15:08
  • Zuletzt bearbeitet 17.12.2024 18:23:15

Unauth. Reflected Cross-Site Scripting (XSS) vulnerability in VeronaLabs WP SMS plugin <= 6.1.4 versions.

5.4

CVE-2021-24561

Exploit
  • EPSS 0.36%
  • Veröffentlicht 23.08.2021 12:15:10
  • Zuletzt bearbeitet 17.12.2024 18:23:10

The WP SMS WordPress plugin before 5.4.13 does not sanitise the "wp_group_name" parameter before outputting it back in the "Groups" page, leading to an Authenticated Stored Cross-Site Scripting issue