6.1
Moyenne
CVE-2024-11202 Multiple plugins for WordPress are vulnerable to Reflected Cross-Site Scripting via the cminds_free_guide shortcode in…
Description
Multiple plugins for WordPress are vulnerable to Reflected Cross-Site Scripting via the cminds_free_guide shortcode in various versions due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that execute if they can successfully trick a user into performing an action such as clicking on a link.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| CM WordPress Search And Replace Plugin 1.4 | premières → 1.4.2 | Pas de correctif indiqué |
| Video Lessons Manager – WordPress LMS Plugin 1.8 | premières → 1.8.2 | Pas de correctif indiqué |
| CM Tooltip Glossary 4.3 | premières → 4.3.11 | Pas de correctif indiqué |
| CM Pop-Up Banners for WordPress 1.7 | premières → 1.7.5 | Pas de correctif indiqué |
| CM Header & Footer Script Loader – Insert Script Plugin 1.2 | premières → 1.2.1 | Pas de correctif indiqué |
| Name: CM E-Mail Registration Blacklist 1.5 | premières → 1.5.3 | Pas de correctif indiqué |
| CM Business Directory Plugin – Business Listing Directory 1.4 | premières → 1.4.1 | Pas de correctif indiqué |
| CM Header and Footer – Add custom scripts and styles to your header and footer with ease 1.2 | premières → 1.2.1 | Pas de correctif indiqué |
| CM Business Directory – Optimise and showcase local business 1.4 | premières → 1.4.1 | Pas de correctif indiqué |
Afficher les 4 autres branches Masquer les 4 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| CM Search And Replace – Optimize content edits with a powerful search and replace tool 1.4 | premières → 1.4.2 | Pas de correctif indiqué |
| CM E-Mail Blacklist – Simple email filtering for safer registration 1.5 | premières → 1.5.3 | Pas de correctif indiqué |
| CM Pop-Up – Create engaging popups to capture attention and boost interaction 1.7 | premières → 1.7.5 | Pas de correctif indiqué |
| CM Video Lessons Manager – Simplify video lessons management for better education 1.8 | premières → 1.8.2 | Pas de correctif indiqué |