Bold-themes

Bello

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2021-24319

Exploit
  • EPSS 0.16%
  • Veröffentlicht 01.06.2021 14:15:09
  • Zuletzt bearbeitet 21.11.2024 05:52:50

The Bello - Directory & Listing WordPress theme before 1.6.0 did not properly sanitise its post_excerpt parameter before outputting it back in the shop/my-account/bello-listing-endpoint/ page, leading to a Cross-Site Scripting issue

6.1

CVE-2021-24320

Exploit
  • EPSS 50.35%
  • Veröffentlicht 01.06.2021 14:15:09
  • Zuletzt bearbeitet 21.11.2024 05:52:50

The Bello - Directory & Listing WordPress theme before 1.6.0 did not properly sanitise and escape its listing_list_view, bt_bb_listing_field_my_lat, bt_bb_listing_field_my_lng, bt_bb_listing_field_distance_value, bt_bb_listing_field_my_lat_default, b...

9.8

CVE-2021-24321

Exploit
  • EPSS 0.76%
  • Veröffentlicht 01.06.2021 14:15:09
  • Zuletzt bearbeitet 21.11.2024 05:52:50

The Bello - Directory & Listing WordPress theme before 1.6.0 did not sanitise the bt_bb_listing_field_price_range_to, bt_bb_listing_field_now_open, bt_bb_listing_field_my_lng, listing_list_view and bt_bb_listing_field_my_lat parameters before using t...