Ays-pro

Chartify

6 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2025-66529

  • EPSS 0.03%
  • Veröffentlicht 09.12.2025 14:13:53
  • Zuletzt bearbeitet 15.04.2026 00:35:42

Cross-Site Request Forgery (CSRF) vulnerability in Ays Pro Chartify chart-builder allows Cross Site Request Forgery.This issue affects Chartify: from n/a through <= 3.6.3.

5.3

CVE-2025-11171

  • EPSS 0.4%
  • Veröffentlicht 08.10.2025 05:24:49
  • Zuletzt bearbeitet 15.04.2026 00:35:42

The Chartify – WordPress Chart Plugin for WordPress is vulnerable to Missing Authentication for Critical Function in all versions up to, and including, 3.5.9. This is due to the plugin registering an unauthenticated AJAX action that dispatches to adm...

4.3

CVE-2025-54673

  • EPSS 0.01%
  • Veröffentlicht 14.08.2025 10:34:40
  • Zuletzt bearbeitet 15.04.2026 00:35:42

Cross-Site Request Forgery (CSRF) vulnerability in Ays Pro Chartify chart-builder allows Cross Site Request Forgery.This issue affects Chartify: from n/a through <= 3.5.3.

5.9

CVE-2025-30904

  • EPSS 0.14%
  • Veröffentlicht 27.03.2025 10:55:51
  • Zuletzt bearbeitet 15.04.2026 00:35:42

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Ays Pro Chartify chart-builder allows Stored XSS.This issue affects Chartify: from n/a through <= 3.1.7.

9.8

CVE-2024-10571

  • EPSS 87.29%
  • Veröffentlicht 14.11.2024 11:15:04
  • Zuletzt bearbeitet 08.04.2026 19:19:27

The Chartify – WordPress Chart Plugin plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.9.5 via the 'source' parameter. This makes it possible for unauthenticated attackers to include and execute arbit...

4.8

CVE-2023-47526

  • EPSS 0.05%
  • Veröffentlicht 12.02.2024 07:15:07
  • Zuletzt bearbeitet 21.11.2024 08:30:23

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Chart Builder Team Chartify – WordPress Chart Plugin allows Stored XSS.This issue affects Chartify – WordPress Chart Plugin: from n/a through 2.0.6....