Anmelden API-Schlüssel holen

brainstormforce convertplug Schwachstellen (CVE)

Für brainstormforce convertplug veröffentlichte CVE-Einträge, neueste zuerst. Folgen Sie, um bei neuen Einträgen eine E-Mail zu erhalten.

1 Ergebnisse

8.8Hoch

CVE-2024-3240 vor 2 Jahren

ConvertPlug <= 3.5.25 - Authenticated (Contributor+) PHP Object Injection

Brainstorm Force ConvertPlus; brainstormforce convertplug

The ConvertPlug plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 3.5.25 via deserialization of untrusted input from the 'settings_encoded' attribute of the 'smile_info_bar' shortcode. This makes it possible for …