AWARE7 CVE Advisory Hub

[CVE-2025-53533] Reflected Cross-Site Scripting in Pi-hole Web Interface

security@a7.de (AWARE7 GmbH) — Mon, 27 Oct 2025 00:00:00 GMT

Eine Reflected-XSS-Schwachstelle in der 404-Fehlerseite des Pi-hole Web Interface ermöglicht es Angreifern, über einen manipulierten URL-Pfad beliebigen JavaScript-Code im Browser des Opfers auszuführen. | Schweregrad: Mittel | CVSS: 6.1 | Betrifft: Pi-hole Web Interface <= 6.2.1

[CVE-2025-43579] Cross-Site Scripting in ContactForm Pro Plugin

security@a7.de (AWARE7 GmbH) — Tue, 01 Apr 2025 00:00:00 GMT

Eine Stored Cross-Site Scripting (XSS) Schwachstelle im ContactForm Pro WordPress Plugin ermöglicht es nicht-authentifizierten Angreifern, schadhaften JavaScript-Code über manipulierte Formulareingaben in die Administrationsoberfläche einzuschleusen. | Schweregrad: Hoch | CVSS: 7.5 | Betrifft: ContactForm Pro WordPress Plugin <= 4.2.1

[CVE-2023-0865] Missing Authorization in WooCommerce Multiple Customer Addresses & Shipping

security@a7.de (AWARE7 GmbH) — Mon, 20 Mar 2023 00:00:00 GMT

Eine fehlende Autorisierung im WooCommerce Multiple Customer Addresses & Shipping Plugin ermöglicht es authentifizierten Angreifern (Subscriber-Rolle und höher), Adressen anderer Kunden zu erstellen, zu ändern und zu löschen. | Schweregrad: Mittel | CVSS: 6.4 | Betrifft: WooCommerce Multiple Customer Addresses & Shipping < 21.7