Podatności EmbedPress plugin for WordPress
3 znanych podatności CVE w EmbedPress plugin for WordPress, przetłumaczonych i ocenionych.
- CVE-2023-4283Średnie
Wtyczka EmbedPress dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez shortcode 'embedpress_calendar' w wersjach do 3.8.2 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia dla atrybutów dostarczanych przez użytkowników.
- CVE-2023-4282Średnie
Wtyczka EmbedPress dla WordPressa jest podatna na nieautoryzowaną utratę danych z powodu braku sprawdzenia uprawnień w funkcjach 'admin_post_remove' i 'remove_private_data' w wersjach do 3.8.2 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami subskrybenta lub wyższymi usunięcie ustawień wtyczki.
- CVE-2023-3371Średnie
Wtyczka EmbedPress dla WordPressa jest podatna na ujawnienie wrażliwych informacji z powodu twardo zakodowanego klucza szyfrującego w funkcjach 'lock_content_form_handler' oraz 'display_password_form' w wersjach do 3.7.3 włącznie. Umożliwia to nieautoryzowanym atakującym odszyfrowanie i przeglądanie treści chronionej hasłem.