Katalog podatności CVE

Wtyczka Free Shipping Bar: Amount Left for Free Shipping for WooCommerce do wersji 2.4.9 zawiera podatność Stored Cross-site Scripting (XSS), która pozwala atakującemu na wstrzyknięcie trwałego skryptu do strony internetowej.

Wtyczka Academy LMS do wersji 3.4.0 zawiera podatność Stored Cross-site Scripting (XSS), która pozwala atakującemu na wstrzyknięcie trwałego skryptu do strony internetowej.

Podatność typu Cross-site Scripting (Stored XSS) w wtyczce Category Icon firmy pixelgrade wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji od n/a do <= 1.0.2.

Brak autoryzacji w wtyczce Spiffy Calendar (wersje do 5.0.7) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Brak autoryzacji w wtyczce Tablesome (wersje do 1.1.35.1) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu, co może prowadzić do nieautoryzowanego dostępu do funkcji.

Wtyczka Tablesome (wersje do 1.1.35.1) wysyła wrażliwe informacje w danych, co umożliwia odzyskanie osadzonych danych wrażliwych przez nieuprawnione osoby.

Wtyczka Bold Timeline Lite do wersji 1.2.7 zawiera podatność Stored Cross-site Scripting (XSS), która pozwala atakującemu na wstrzyknięcie trwałego skryptu do strony internetowej.

Podatność typu Cross-site Scripting (Stored XSS) w wtyczce Real 3D FlipBook firmy creativeinteractivemedia wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji od n/a do <= 4.11.4.

Formularz Gutenverse Form dla WordPressa zawiera podatność na brak autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 2.3.1 włącznie.

Wtyczka WordPress 'User Submitted Posts' do wersji 20251121 zawiera podatność na otwarte przekierowanie (Open Redirect), które może być wykorzystane do phishingu.

Wtyczka H5P (wersje do 1.16.1 włącznie) zawiera podatność typu Missing Authorization, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wszystkich wersji od n/a do 1.16.1.

Wtyczka Prime Slider – Addons For Elementor do wersji 4.0.10 zawiera podatność Server-Side Request Forgery (SSRF), która pozwala atakującemu na wysyłanie żądań z serwera do wewnętrznych zasobów.

Wtyczka Astra Widgets (astra-widgets) w wersjach do 1.2.16 włącznie zawiera podatność typu Cross-site Scripting (Stored XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.

Wtyczka Premium Addons for Elementor (Leap13) w wersjach do 4.11.53 włącznie jest podatna na ujawnienie wrażliwych informacji systemowych nieuprawnionemu podmiotowi, co pozwala na odzyskanie osadzonych wrażliwych danych.

Podatność typu DOM-Based XSS w wtyczce Greenhouse Job Board (wersje do 2.7.3) umożliwia atakującemu manipulację DOM w przeglądarce ofiary, co może prowadzić do wykonania złośliwego kodu.

Wtyczka Google AdSense for Responsive Design – GARD (google-adsense-for-responsive-design-gard) od The Plugin Factory jest podatna na DOM-Based XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność dotyczy wersji od nieznanej do 2.23 włącznie.

Podatność typu Stored XSS w wtyczce Gift Hunt (wersje do 2.0.2) pozwala na trwałe wstrzyknięcie złośliwego skryptu, który będzie wykonywany przy każdej wizycie użytkownika na zainfekowanej stronie.

Podatność typu Stored Cross-Site Scripting w wtyczce WH Tweaks (webheadcoder) do wersji 1.0.2 włącznie, z powodu niewystarczającej neutralizacji wejścia podczas generowania strony.

Podatność typu Stored XSS w frameworku Basticom (wersje do 1.5.2) umożliwia trwałe wstrzyknięcie złośliwego skryptu, który będzie wykonywany w przeglądarkach użytkowników.

Podatność typu Stored XSS w wtyczce Review Disclaimer (wersje do 2.0.3) pozwala na trwałe wstrzyknięcie złośliwego skryptu, który będzie wykonywany w przeglądarkach użytkowników.