Katalog podatności CVE

Wtyczka Tainacan w wersjach do 1.2.0 włącznie zawiera podatność SQL Injection dostępną dla użytkowników z rolą Subscriber. Pozwala to na wstrzyknięcie kodu SQL do zapytań bazy danych.

W wtyczce Ultimate Addons for Contact Form 7 w wersjach do 3.5.50 występuje luka Cross Site Scripting (XSS) umożliwiająca atak przez użytkownika z rolą Contributor. Atakujący z tą rolą może wstrzyknąć złośliwy skrypt.

W wtyczce PixelYourSite – Your smart PIXEL (TAG) Manager w wersjach do 11.4.1 występuje luka Cross Site Scripting (XSS) umożliwiająca atak przez użytkownika z rolą Subscriber. Atakujący z tą rolą może wstrzyknąć złośliwy skrypt.

Wtyczka Calculated Fields Form w wersjach do 5.5.1.1 włącznie zawiera podatność Cross Site Scripting (XSS) możliwą do wykorzystania bez uwierzytelnienia. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt do strony.

Wtyczka Core Web Vitals & PageSpeed Booster w wersjach do 1.0.31 włącznie zawiera podatność Cross Site Scripting (XSS) możliwą do wykorzystania bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt do strony.

Wtyczka Conekta Payment Gateway w wersjach do 6.2.4 włącznie zawiera podatność typu Broken Access Control, którą może wykorzystać nieuwierzytelniony atakujący. Błąd dotyczy niewłaściwej kontroli dostępu do funkcji wtyczki.

Wtyczka WP User Frontend w wersjach do 4.3.11 włącznie zawiera podatność umożliwiającą użytkownikowi z rolą Subscriber dowolne usuwanie plików. Błąd wynika z niewystarczającej walidacji uprawnień przy operacjach na plikach.

Wtyczka WP User Frontend w wersjach do 4.3.11 włącznie zawiera podatność typu Bypass, którą może wykorzystać nieuwierzytelniony atakujący. Błąd pozwala na obejście mechanizmów kontrolnych wtyczki.

Wtyczka WP User Frontend w wersjach do 4.3.11 włącznie zawiera podatność typu Bypass, którą może wykorzystać użytkownik z rolą Subscriber. Błąd pozwala na obejście mechanizmów kontrolnych wtyczki.

Wtyczka Easy Digital Downloads w wersjach do 3.7.0 włącznie zawiera podatność SQL Injection dostępną dla użytkowników z rolą Shop manager. Umożliwia to wstrzyknięcie złośliwego kodu SQL do zapytań bazy danych.

Wtyczka Ninja Forms w wersjach do 3.15.3 włącznie zawiera podatność Cross Site Scripting (XSS) możliwą do wykorzystania bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt do strony.

Wtyczka Netgsm w wersjach do 2.10.0 włącznie zawiera podatność typu Bypass, którą może wykorzystać nieuwierzytelniony atakujący. Błąd pozwala na obejście mechanizmów kontrolnych wtyczki.

Wtyczka Online Booking & Scheduling Calendar for WordPress by vcita w wersjach do 4.6.0 włącznie zawiera podatność Broken Access Control możliwą do wykorzystania bez uwierzytelnienia. Pozwala to na dostęp do funkcji lub danych, które powinny być chronione.

CVE zostało odrzucone lub wycofane przez organizację numerującą CVE. Wykrycie fałszywie pozytywne.

Wtyczka Podcast Importer SecondLine w wersjach do 1.5.6 włącznie zawiera podatność Cross Site Scripting (XSS), którą może wykorzystać użytkownik z rolą Contributor. Błąd pozwala na wstrzyknięcie złośliwego skryptu.

Wtyczka The Post Grid w wersjach do 7.9.5 włącznie zawiera podatność Cross Site Scripting (XSS), którą może wykorzystać użytkownik z rolą Contributor. Błąd pozwala na wstrzyknięcie złośliwego skryptu.

Wtyczka Fluent Support w wersjach do 2.3.2 włącznie zawiera podatność typu Broken Access Control, którą może wykorzystać użytkownik z rolą Subscriber. Błąd dotyczy niewłaściwej kontroli dostępu do funkcji wtyczki.

Wtyczka The Post Grid w wersjach do 7.9.5 włącznie zawiera podatność Cross Site Scripting (XSS), którą może wykorzystać użytkownik z rolą Contributor. Błąd pozwala na wstrzyknięcie złośliwego skryptu.

Podatność Cross Site Scripting (XSS) w wtyczce ElementsKit Elementor addons Lite w wersjach do 4.0.5 włącznie. Podatność może być wykorzystana przez użytkownika z uprawnieniami Contributor.

Podatność Broken Access Control w wtyczce AppMySite w wersjach do 3.15.4 włącznie. Podatność może być wykorzystana przez nieuwierzytelnionego atakującego.