Hall of Fame – Sicherheitsforscher

Vielen Dank an alle Sicherheitsforscher, die uns bei der Verbesserung der Sicherheit unserer WordPress-Plugins unterstützt haben.
Ihre verantwortungsvollen Meldungen tragen maßgeblich dazu bei, dass unsere Plugins sicherer für alle Nutzer werden.

Luna Radio WordPress Player

Datum

Researcher

CVE / Vulnerability

Beitrag

15.11.2024

István Márton

CVE-2024-10881

Hat eine Stored XSS-Schwachstelle gemeldet. Diese machte es authentifizierten Angreifern mit Contributor-Rechten und höher möglich, beliebige Web-Skripte in Seiten einzuschleusen, die bei Aufruf der Seite ausgeführt werden.

07.11.2024

Tonn

CVE-2024-10816

Hat eine Arbitrary File Read-Schwachstelle gemeldet. Diese ermöglichte es unauthentifizierten Angreifern, beliebige Dateien auf dem Server auszulesen, die sensible Informationen enthalten können.