Katalog podatności CVE

Wtyczka Featured Image Generator do wersji 1.3.4 ma podatność na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Może to umożliwić nieautoryzowane działania w panelu administracyjnym.

Wtyczka AI Content Writing Assistant (All in One) do wersji 1.1.7 zawiera podatność na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Może to umożliwić nieautoryzowane działania w panelu administracyjnym.

Wtyczka History Timeline do WordPressa zawiera podatność braku autoryzacji, która umożliwia wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 1.0.6 włącznie.

Wtyczka Post Video Players do wersji 1.163 włącznie zawiera podatność polegającą na ujawnieniu wrażliwych informacji systemowych nieautoryzowanemu podmiotowi. Umożliwia ona odzyskanie osadzonych wrażliwych danych.

Wtyczka WordPress Trash Duplicate and 301 Redirect (trash-duplicate-and-301-redirect) do wersji 1.9.1 zawiera podatność polegającą na braku autoryzacji. Umożliwia to wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka AI Copilot do wersji 1.5.2 zawiera podatność na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Atakujący może wykonywać operacje bez odpowiednich uprawnień.

Wtyczka Sticky Notes for WP Dashboard do wersji 1.2.4 ma podatność na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Może to umożliwić nieautoryzowane operacje na tablicy administracyjnej.

Podatność na wstrzykiwanie HTML w serwerze TrueConf 5.5.2.10813 w polu opisu konferencji umożliwia atakującemu wstrzyknięcie dowolnego HTML w funkcji tworzenia/edycji konferencji. Ładunek jest wyzwalany, gdy ofiara otworzy stronę informacji o konferencji ([adres konferencji]/info).

Wykryto podatność w aizuda snail-job do wersji 1.7.0 na macOS. Dotyczy ona funkcji FurySerializer.deserialize w komponencie API. Manipulacja argumentem argsStr powoduje deserializację. Zdalne wykorzystanie ataku jest możliwe. Exploit został publicznie ujawniony i może być wykorzystany.

Wtyczka ShopMagic dla WooCommerce zawiera podatność na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 4.7.2 włącznie.

Podatność typu DOM-Based XSS w Essential Addons for Elementor (wtyczka WordPress) umożliwia atakującemu manipulację DOM w przeglądarce ofiary. Problem dotyczy wersji do 6.5.3 włącznie.

Podatność braku autoryzacji w wtyczce Demo Importer Plus (wersje do 2.0.8 włącznie) pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieautoryzowany użytkownik może wykonać akcje wymagające uprawnień.

Podatność typu Stored XSS w Auto Listings (wtyczka WordPress) umożliwia atakującemu trwałe wstrzyknięcie złośliwego skryptu, który wykona się przy każdym wyświetleniu strony. Problem dotyczy wersji do 2.7.1 włącznie.

Podatność typu Cross-site Scripting (DOM-Based) w wtyczce Combo Offers WooCommerce (wersje do 4.2 włącznie) wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce użytkownika.

Podatność typu DOM-Based XSS w Blog Filter (wtyczka WordPress) umożliwia atakującemu manipulację DOM w przeglądarce ofiary. Problem dotyczy wersji do 1.7.3 włącznie.

Wtyczka FiveStar (fivestar) zawiera podatność na obejście autoryzacji przez klucz kontrolowany przez użytkownika, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 1.7 włącznie.

Wtyczka Arcane dla WordPressa zawiera podatność na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 3.6.6 włącznie.

Motyw Backpack Traveler firmy Mikado-Themes zawiera podatność polegającą na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika. Podatność umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu i dotyczy wersji do 2.10.3 włącznie.

Wtyczka Struktur (struktur) zawiera podatność na obejście autoryzacji przez klucz kontrolowany przez użytkownika, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 2.5.1 włącznie.

Podatność braku autoryzacji w wtyczce BoldGrid weForms (wersje do 1.6.25 włącznie) pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieautoryzowany użytkownik może wykonać akcje, do których nie powinien mieć uprawnień.