Katalog podatności CVE

Wtyczka Sitewide Notice WP w wersjach do 2.4.1 ma podatność braku autoryzacji, która pozwala wykorzystać nieprawidłowo skonfigurowane poziomy zabezpieczeń kontroli dostępu. Atakujący może wykorzystać tę lukę do nieautoryzowanych działań.

Wtyczka Booking calendar, Appointment Booking System (autorstwa wpdevart) zawiera podatność na brak autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Problem dotyczy wersji od n/a do 3.2.30 włącznie.

Wtyczka Sailing (autorstwa ThimPress) zawiera podatność na brak autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Problem dotyczy wersji od n/a do 4.4.6 (wyłącznie).

Wtyczka PenNews (autorstwa PenciDesign) zawiera podatność na brak autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Problem dotyczy wersji od n/a do 6.7.4 (wyłącznie).

Wtyczka WPForms Google Sheet Connector ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 4.0.0 włącznie.

Brak autoryzacji w motywie AdForest od scriptsbundle umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 6.0.11 włącznie.

Brak autoryzacji w motywie Basel od xtemos umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 5.9.1 włącznie.

Motyw Sober od uixthemes jest podatny na ujawnienie wrażliwych informacji systemowych nieautoryzowanym podmiotom. Podatność dotyczy wersji do 3.5.11 włącznie i pozwala na odzyskanie osadzonych wrażliwych danych.

Wtyczka Woffice Core (woffice-core) firmy WofficeIO zawiera podatność braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 5.4.30 włącznie.

Motyw Rehub od sizam jest podatny na ujawnienie wrażliwych informacji systemowych nieautoryzowanym podmiotom. Podatność dotyczy wersji do 19.9.9.1 włącznie i pozwala na odzyskanie osadzonych wrażliwych danych.

Wtyczka Pixel Manager for WooCommerce (woocommerce-google-adwords-conversion-tracking-tag) firmy alekv w wersjach do 1.51.1 włącznie jest podatna na ujawnienie wrażliwych informacji systemowych nieuprawnionemu podmiotowi. Może to umożliwić odczyt osadzonych danych wrażliwych.

Wtyczka Post SMTP autorstwa Saad Iqbal jest podatna na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 3.6.1 włącznie.

Wtyczka Image Caption Hover Pro (WebCodingPlace) do wersji 20.0 (wyłącznie) ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka Debug Log Viewer do WordPressa (wersje do 2.0.3) ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Atakujący może uzyskać dostęp do funkcji bez odpowiednich uprawnień.

Wtyczka Listdom (Webilia Inc.) do wersji 5.0.1 włącznie ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Podatność typu Stored Cross-Site Scripting w wtyczce Rencontre (Jacques Malgrange) do wersji 3.13.7 włącznie, z powodu niewystarczającej neutralizacji wejścia podczas generowania strony.

Wtyczka WP eBay Product Feeds autorstwa Rhysa Wynne'a zawiera podatność na trwały atak XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Problem dotyczy wersji od n/a do 3.4.9 włącznie.

Wtyczka Advanced FAQ Manager dla WordPressa (wersje do 1.5.2) jest podatna na przechowywany XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Nieuwierzytelniony lub uprawniony użytkownik może wstrzyknąć złośliwy skrypt, który zostanie zapisany i wykonany w przeglądarce innych użytkowników.

Wtyczka UseStrict's Calendly Embedder (wersje do 1.1.7.2) zawiera podatność typu stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy skrypt może zostać zapisany i wykonany u użytkowników przeglądających podatną stronę.

Wtyczka Cookie Notice & Compliance for GDPR / CCPA (wersje do 2.5.8) jest podatna na przechowywany XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie zapisany i wykonany u innych użytkowników.