Codemstory 워드프레스 결제 심플페이 – 우커머스 결제 플러그인
2 CVEs affecting Codemstory 워드프레스 결제 심플페이 – 우커머스 결제 플러그인. Latest disclosed: 2024-12-07. Critical: 0, High: 0.
| CVE | Severity | Score | Published | Summary |
|---|---|---|---|---|
CVE-2024-11228 | Medium | 6.4 | 2024-11-23 | The 워드프레스 결제 심플페이 – 우커머스 결제 플러그인 plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's pafw_instant_payment shortcode in all versi… |
CVE-2024-11943 | Medium | 6.1 | 2024-12-07 | The 워드프레스 결제 심플페이 – 우커머스 결제 플러그인 plugin for WordPress is vulnerable to Reflected Cross-Site Scripting due to the use of add_query_arg() function without approp… |