Wpkube ≫ Kiwi Social Share

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.

5.3

CVE-2024-3228

EPSS 0.45%
Veröffentlicht 09.07.2024 09:15:04
Zuletzt bearbeitet 21.11.2024 09:29:11

The Social Sharing Plugin – Kiwi plugin for WordPress is vulnerable to Information Exposure in all versions up to, and including, 2.1.7 via the 'kiwi-nw-pinterest' class. This makes it possible for unauthenticated attackers to view limited content fr...

9.8

CVE-2021-4362

Exploit

EPSS 0.7%
Veröffentlicht 07.06.2023 02:15:14
Zuletzt bearbeitet 21.11.2024 06:37:30

The Kiwi Social Share plugin for WordPress is vulnerable to authorization bypass due to a missing capability check on the kiwi_social_share_get_option() function called via the kiwi_social_share_get_option AJAX action in version 2.1.0. This makes it ...