Quotes Collection Project

Quotes Collection

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.2

CVE-2021-24861

Exploit
  • EPSS 0.57%
  • Veröffentlicht 13.12.2021 11:15:09
  • Zuletzt bearbeitet 21.11.2024 05:53:54

The Quotes Collection WordPress plugin through 2.5.2 does not validate and escape the bulkcheck parameter before using it in a SQL statement, leading to a SQL injection

6.1

CVE-2016-10952

Exploit
  • EPSS 0.24%
  • Veröffentlicht 13.09.2019 13:15:10
  • Zuletzt bearbeitet 21.11.2024 02:45:09

The quotes-collection plugin before 2.0.6 for WordPress has XSS via the wp-admin/admin.php?page=quotes-collection page parameter.