Katalog podatności CVE

Wtyczka Integration for Salesforce and Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms (cf7-salesforce) w wersjach do 1.4.6 włącznie ma podatność braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Może to prowadzić do nieautoryzowanego dostępu do funkcji lub danych.

Podatność CSRF w wtyczce GiveWP do WordPressa umożliwia atakującemu wykonanie nieautoryzowanych żądań w imieniu zalogowanego użytkownika. Dotyczy wersji do 4.13.1 włącznie.

Wtyczka Trinity Audio do WordPressa (wersje do 5.23.3 włącznie) zawiera podatność typu Missing Authorization, wynikającą z nieprawidłowo skonfigurowanej kontroli dostępu. Pozwala to nieuprawnionym użytkownikom na wykonywanie operacji, które powinny być chronione.

Podatność CSRF w wtyczce Simple Link Directory do WordPressa pozwala atakującemu na wykonanie nieautoryzowanych żądań w imieniu zalogowanego administratora. Dotyczy wersji do 8.8.3 włącznie.

Biblioteka xmlseclibs w wersji 3.1.3 zawiera podatność pozwalającą na obejście uwierzytelniania wynikającą z błędu w procesie kanonizacji libxml2 podczas transformacji dokumentu. Gdy kanonizacja zostanie wywołana na nieprawidłowym wejściu XML, może zwrócić pusty łańcuch zamiast kanonizowanego węzła, a xmlseclibs oblicza DigestValue na podstawie pustego łańcucha, traktując to jako sukces.

Motyw The Aisle (wersje do 2.9) ma podatność typu Missing Authorization, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieuprawniony użytkownik może wykonać akcje zastrzeżone dla wyższych uprawnień.

Wtyczka GiveWP firmy StellarWP jest podatna na podatność typu Code Injection w wersjach do 4.13.1 włącznie. Problem dotyczy niewłaściwej kontroli generowania kodu, co pozwala na wstrzyknięcie kodu.

Motyw Powerlift od Mikado-Themes jest podatny na podatność Missing Authorization w wersjach poniżej 3.2.1. Problem pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Podatność typu Cross-Site Request Forgery (CSRF) w systemie rezerwacji salonów Salon booking system. Umożliwia atakującemu wykonanie nieautoryzowanych żądań w imieniu zalogowanego użytkownika.

Wtyczka Webba Booking (webba-booking-lite) w wersjach do 6.2.1 włącznie zawiera podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Luka dotyczy Webba Booking od nieznanej wersji do 6.2.1.

Podatność typu Cross-Site Request Forgery (CSRF) w narzędziu do tworzenia wykresów Chartify. Umożliwia atakującemu wykonanie nieautoryzowanych żądań w imieniu zalogowanego użytkownika.

Wtyczka Thank You Page Customizer for WooCommerce (wersje do 1.1.8 włącznie) zawiera podatność typu Missing Authorization wynikającą z nieprawidłowo skonfigurowanej kontroli dostępu. Umożliwia to nieuprawnionym użytkownikom wykonywanie chronionych operacji.

Wtyczka Lobo od VanKarWai jest podatna na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 2.8.6 włącznie.

Wtyczka Tablesome w wersji do 1.1.34 ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka Elastic Email Sender od Elastic Email jest podatna na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 1.2.20 włącznie.

Clone for Windows firmy ELECOM CO.,LTD. rejestruje usługę Windows z niecytowaną ścieżką pliku. Użytkownik z uprawnieniami zapisu w katalogu głównym dysku systemowego może wykonać dowolny kod z uprawnieniami SYSTEM.

Wtyczka My Tickets dla WordPressa (wersje do 2.1.0 włącznie) zawiera podatność braku autoryzacji. Pozwala ona na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Podatność CSRF w wtyczce Simple Folio do WordPressa umożliwia atakującemu wykonanie nieautoryzowanych żądań w imieniu zalogowanego użytkownika. Dotyczy wersji do 1.1.0 włącznie.

Wtyczka Happy Addons for Elementor (wersje do 3.20.3 włącznie) zawiera podatność typu Missing Authorization, wynikającą z nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Może to pozwolić na nieautoryzowany dostęp do funkcji lub danych.

Motyw Betheme od muffingroup (wersje do 28.2) ma podatność na DOM-Based XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.