Never5

Related Posts

5 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2024-0592

  • EPSS 0.14%
  • Veröffentlicht 13.03.2024 16:15:12
  • Zuletzt bearbeitet 11.03.2025 16:36:50

The Related Posts for WordPress plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 2.2.1. This is due to missing or incorrect nonce validation on the handle_create_link() function. This makes it pos...

5.4

CVE-2022-3506

Exploit
  • EPSS 1.28%
  • Veröffentlicht 14.10.2022 14:15:10
  • Zuletzt bearbeitet 21.11.2024 07:19:40

Cross-site Scripting (XSS) - Stored in GitHub repository barrykooij/related-posts-for-wp prior to 2.1.3.

4.8

CVE-2021-24482

Exploit
  • EPSS 0.21%
  • Veröffentlicht 19.07.2021 11:15:08
  • Zuletzt bearbeitet 21.11.2024 05:53:09

The Related Posts for WordPress plugin through 2.0.4 does not sanitise its heading_text and CSS settings, allowing high privilege users (admin) to set XSS payloads in them, leading to Stored Cross-Site Scripting issues.

5.4

CVE-2021-24180

Exploit
  • EPSS 0.16%
  • Veröffentlicht 05.04.2021 19:15:16
  • Zuletzt bearbeitet 21.11.2024 05:52:32

Unvalidated input and lack of output encoding within the Related Posts for WordPress plugin before 2.0.4 lead to a Reflected Cross-Site Scripting (XSS) vulnerability within the 'lang' GET parameter while editing a post, triggered when users with the ...

6.1

CVE-2015-9361

  • EPSS 0.19%
  • Veröffentlicht 28.08.2019 12:15:11
  • Zuletzt bearbeitet 21.11.2024 02:40:26

The Related Posts plugin before 1.8.2 for WordPress has XSS via add_query_arg() and remove_query_arg().