Themekraft

Post Form

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.2

CVE-2024-1170

  • EPSS 0.38%
  • Veröffentlicht 07.03.2024 11:15:07
  • Zuletzt bearbeitet 21.01.2025 16:58:56

The Post Form – Registration Form – Profile Form for User Profiles – Frontend Content Forms for User Submissions (UGC) plugin for WordPress is vulnerable to unauthorized media file deletion due to a missing capability check on the handle_deleted_medi...

7.5

CVE-2024-1169

  • EPSS 0.63%
  • Veröffentlicht 07.03.2024 11:15:06
  • Zuletzt bearbeitet 21.01.2025 16:59:48

The Post Form – Registration Form – Profile Form for User Profiles – Frontend Content Forms for User Submissions (UGC) plugin for WordPress is vulnerable to unauthorized media upload due to a missing capability check on the buddyforms_upload_handle_d...

5.4

CVE-2023-25981

  • EPSS 0.07%
  • Veröffentlicht 25.08.2023 10:15:09
  • Zuletzt bearbeitet 21.11.2024 07:50:33

Auth. (contributor+) Stored Cross-Site Scripting (XSS) vulnerability in ThemeKraft Post Form plugin <= 2.8.1 versions.