Katalog podatności CVE

Podatność CSRF w wtyczce Social Photo Fetcher do WordPressa umożliwia atakującemu wykonanie nieautoryzowanych żądań w imieniu zalogowanego użytkownika. Dotyczy wersji do 3.0.4 włącznie.

Wtyczka Just TinyMCE Custom Styles (do wersji 1.2.1) jest podatna na Cross-Site Request Forgery (CSRF). Atakujący może zmusić uwierzytelnionego użytkownika do wykonania niepożądanych akcji.

Wtyczka Eupago Gateway For Woocommerce zawiera lukę braku autoryzacji, która pozwala wykorzystać nieprawidłowo skonfigurowane poziomy kontroli dostępu. Problem dotyczy wersji do 4.7.1 włącznie.

Wtyczka WordPress Gravitec.net – Web Push Notifications (gravitec-net-web-push-notifications) zawiera podatność typu Missing Authorization wynikającą z błędnie skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 2.9.17 włącznie.

Wtyczka Ergonet Cache od ergonet jest podatna na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 1.0.13 włącznie.

Podatność CSRF w wtyczce Auto Alt Text do WordPressa pozwala atakującemu na wykonanie nieautoryzowanych żądań w imieniu zalogowanego administratora. Dotyczy wersji do 2.5.2 włącznie.

Wtyczka Post Cloner dla WordPressa zawiera podatność braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od nieznanej do <= 1.0.0.

Podatność CSRF w wtyczce SMTP Mail do WordPressa umożliwia atakującemu wykonanie nieautoryzowanych żądań w imieniu zalogowanego administratora. Dotyczy wersji do 1.3.51 włącznie.

System WP-CRM System zawiera lukę braku autoryzacji, która pozwala wykorzystać nieprawidłowo skonfigurowane poziomy kontroli dostępu. Problem dotyczy wersji do 3.4.6 włącznie.

Wtyczka Add Custom Codes (autorstwa SaifuMak) jest podatna na atak typu Cross-Site Request Forgery (CSRF). Podatność dotyczy wersji od nieznanej do 4.80 włącznie.

Wtyczka Formstack Online Forms (wersje do 2.0.2) ma błąd braku autoryzacji, który pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Nieuwierzytelniony użytkownik może wykonać akcje, do których nie powinien mieć uprawnień.

Podatność w wtyczce Image Cleanup (opicron) umożliwia ujawnienie wrażliwych informacji systemowych nieautoryzowanym podmiotom. Problem dotyczy wersji do 1.9.2 włącznie.

Wtyczka Image Cleanup w wersji do 1.9.2 ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Podatność we wtyczce User Spam Remover (Joel) umożliwia ujawnienie wrażliwych informacji systemowych nieautoryzowanym podmiotom. Problem dotyczy wersji do 1.1 włącznie.

Podatność CSRF w wtyczce Media Library Downloader do WordPressa pozwala atakującemu na wykonanie nieautoryzowanych żądań w imieniu zalogowanego użytkownika. Dotyczy wersji do 1.4.0 włącznie.

Wtyczka Quick Interest Slider (wersje do 3.1.7) zawiera błąd braku autoryzacji, który umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Nieuprawniony użytkownik może wykonać akcje zastrzeżone dla uprzywilejowanych ról.

Wtyczka Virtuaria PagBank / PagSeguro dla WooCommerce posiada podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od nieznanej do 3.6.3 włącznie.

Podatność we wtyczce Geo Controller (INFINITUM FORM) umożliwia wstawienie wrażliwych informacji do wysyłanych danych, co pozwala na odzyskanie osadzonych danych wrażliwych. Problem dotyczy wersji do 8.9.4 włącznie.

Podatność CSRF w wtyczce Media Library File Download do WordPressa umożliwia atakującemu wykonanie nieautoryzowanych żądań w imieniu zalogowanego użytkownika. Dotyczy wersji do 1.4 włącznie.

Wtyczka WordPress DoFollow Case by Case w wersjach do 3.5.1 włącznie jest podatna na atak Cross-Site Request Forgery (CSRF). Brak prawidłowej walidacji żądań pozwala oszukać administratora i wykonać nieautoryzowane akcje w jego imieniu.