CVE-2024-0710

CVE-2024-0710 취약점: CVE-2024-0710 인증되지 않은 양식 제출 고유 ID 변조 CVSS: 5.3 중간 소프트웨어: GP Unique ID gp-unique-id 영향을 받는 버전: = 1.5.5 패치 버전: 1.5.6 개발자: Gravity Wiz 연구자: Karl Emil Nikka, Nikka Systems 공개 게시: 2024-04-10 마지막 업데이트: 2024-04-18 개요 인증되지 않은 양식 제출자는 항상 무작위 또는 순차적 값이어야 하는 필드에 대해 사용자 정의 값을 선택할 수 있습니다. 이...

CVE-2023-2707 Appointment booking addon for Gravity Forms <= 1.9.5.1 - Admin+ Stored XSS

The gAppointments WordPress plugin through 1.9.5.1 does not sanitise and escape some of its settings, which could allow high privilege users such as admin to perform Stored Cross-Site Scripting attacks even when the unfilteredhtml capability is disallowed for example in multisite setup...