Gwolle Guestbook Project

Gwolle Guestbook

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2017-20089

Exploit
  • EPSS 0.21%
  • Veröffentlicht 23.06.2022 05:15:07
  • Zuletzt bearbeitet 21.11.2024 03:22:36

A vulnerability was found in Gwolle Guestbook Plugin 1.7.4. It has been rated as problematic. This issue affects some unknown processing. The manipulation leads to basic cross site scripting. The attack may be initiated remotely.

6.1

CVE-2021-24980

Exploit
  • EPSS 0.21%
  • Veröffentlicht 27.12.2021 11:15:09
  • Zuletzt bearbeitet 21.11.2024 05:54:07

The Gwolle Guestbook WordPress plugin before 4.2.0 does not sanitise and escape the gwolle_gb_user_email parameter before outputting it back in an attribute, leading to a Reflected Cross-Site Scripting issue in an admin page

6.1

CVE-2018-17884

Exploit
  • EPSS 0.25%
  • Veröffentlicht 02.10.2018 18:29:02
  • Zuletzt bearbeitet 21.11.2024 03:55:08

XSS exists in admin/gb-dashboard-widget.php in the Gwolle Guestbook (gwolle-gb) plugin before 2.5.4 for WordPress via the PATH_INFO to wp-admin/index.php

9

CVE-2015-8351

  • EPSS 69.45%
  • Veröffentlicht 11.09.2017 20:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

PHP remote file inclusion vulnerability in the Gwolle Guestbook plugin before 1.5.4 for WordPress, when allow_url_include is enabled, allows remote authenticated users to execute arbitrary PHP code via a URL in the abspath parameter to frontend/captc...