Slidervilla

Testimonial Slider

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2024-1745

Exploit
  • EPSS 0.14%
  • Veröffentlicht 26.03.2024 05:15:49
  • Zuletzt bearbeitet 07.05.2025 01:27:57

The Testimonial Slider WordPress plugin before 2.3.7 does not properly ensure that a user has the necessary capabilities to edit certain sensitive Testimonial Slider WordPress plugin before 2.3.7 settings, making it possible for users with at least t...

8.8

CVE-2022-44741

  • EPSS 0.1%
  • Veröffentlicht 08.11.2022 19:15:18
  • Zuletzt bearbeitet 21.11.2024 07:28:24

Cross-Site Request Forgery (CSRF) vulnerability leading to Cross-Site Scripting (XSS) in David Anderson Testimonial Slider plugin <= 1.3.1 on WordPress.

6.5

CVE-2015-9417

Exploit
  • EPSS 0.15%
  • Veröffentlicht 26.09.2019 00:15:10
  • Zuletzt bearbeitet 21.11.2024 02:40:35

The testimonial-slider plugin through 1.2.1 for WordPress has CSRF with resultant XSS.

8.8

CVE-2018-5372

Exploit
  • EPSS 0.48%
  • Veröffentlicht 12.01.2018 09:29:01
  • Zuletzt bearbeitet 21.11.2024 04:08:40

The Testimonial Slider plugin through 1.2.4 for WordPress has SQL Injection via settings\sliders.php (current_slider_id parameter).