Simplysymphony

Plugnedit

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2015-9422

Exploit
  • EPSS 0.17%
  • Veröffentlicht 26.09.2019 01:15:10
  • Zuletzt bearbeitet 21.11.2024 02:40:35

The PlugNedit Adaptive Editor plugin before 6.2.0 for WordPress has CSRF with resultant XSS via wp-admin/admin-ajax.php?action=simple_fields_field_type_post_dialog_load plugnedit_width, pnemedcount, PlugneditBGColor, PlugneditEditorMargin, or plugned...

5.4

CVE-2015-9423

Exploit
  • EPSS 0.21%
  • Veröffentlicht 26.09.2019 01:15:10
  • Zuletzt bearbeitet 21.11.2024 02:40:36

The PlugNedit Adaptive Editor plugin before 6.2.0 for WordPress has XSS via wp-admin/admin-ajax.php?action=simple_fields_field_type_post_dialog_load PlugneditBGColor, PlugneditEditorMargin, plugnedit_width, pnemedcount, or plugneditcontent parameters...