Bobcares

Gift-certificate-creator

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2025-2483

  • EPSS 0.29%
  • Veröffentlicht 02.04.2025 10:15:19
  • Zuletzt bearbeitet 02.04.2025 14:58:07

The Gift Certificate Creator plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the ‘receip_address’ parameter in all versions up to, and including, 1.1.0 due to insufficient input sanitization and output escaping. This makes it...

6.1

CVE-2017-1002017

Exploit
  • EPSS 0.56%
  • Veröffentlicht 14.09.2017 13:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Vulnerability in wordpress plugin gift-certificate-creator v1.0, The code in gc-list.php doesn't sanitize user input to prevent a stored XSS vulnerability.