Katalog podatności CVE

Wtyczka PublishPress Capabilities w wersjach do 2.50.1 włącznie zawiera podatność Cross Site Request Forgery (CSRF) możliwą do wykorzystania bez uwierzytelnienia. Atakujący może zmusić użytkownika do wykonania niechcianych akcji.

Podatność Cross Site Scripting (XSS) w wtyczce Ditty w wersjach do 3.1.69 włącznie. Podatność może być wykorzystana przez użytkownika z uprawnieniami Contributor.

Podatność polegająca na obejściu zabezpieczeń w wtyczce Captcha Code w wersjach do 3.32 włącznie. Podatność może być wykorzystana przez nieuwierzytelnionego atakującego.

Podatność Cross Site Scripting (XSS) w wtyczce Ultimate FAQ w wersjach do 2.4.14 włącznie. Podatność może być wykorzystana przez użytkownika z uprawnieniami Contributor.

Przeglądarka Arc w podatnych wersjach zawiera lukę umożliwiającą fałszowanie paska adresu. Atakujący może wykorzystać element <select> wywołujący requestFullscreen bez wyświetlenia powiadomienia o trybie pełnoekranowym, aby podszyć się pod pasek adresu.

Wtyczka Razorpay Payment Button w wersjach do 2.4.9 włącznie zawiera podatność Cross Site Scripting (XSS) możliwą do wykorzystania bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt do strony.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Mang Board WP w wersjach do 2.4.1.

Podatność na wstrzyknięcie SQL z uprawnieniami administratora w wtyczce Email Log w wersjach do 2.63.

Podatność Cross Site Scripting (XSS) w wtyczce Premium Addons for Elementor w wersjach do 4.11.105 włącznie. Podatność może być wykorzystana przez użytkownika z uprawnieniami Contributor.

Podatność na wstrzyknięcie SQL z uprawnieniami współautora (Contributor) w wtyczce WP EasyCart w wersjach do 5.9.4.

Podatność Cross Site Scripting (XSS) w wtyczce Premium Blocks – Gutenberg Blocks for WordPress w wersjach do 2.3.17 włącznie. Podatność może być wykorzystana przez użytkownika z uprawnieniami Contributor.

Podatność Broken Access Control w wtyczce MarketKing w wersjach do 2.1.70 włącznie. Podatność może być wykorzystana przez nieuwierzytelnionego atakującego.

Podatność Broken Access Control w wtyczce WP User Manager w wersjach do 2.9.19 włącznie. Podatność może być wykorzystana przez nieuwierzytelnionego atakującego.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce WP Photo Album Plus w wersjach do 9.3.02.002.

Podatność na wstrzyknięcie SQL z uprawnieniami współautora (Contributor) w wtyczce Mollie Forms w wersjach do 2.11.0.

Podatność Cross Site Scripting (XSS) w wtyczce wpForo Forum w wersjach do 3.1.5 włącznie. Podatność może być wykorzystana przez użytkownika z uprawnieniami Subscriber.

Wtyczka AI Engine w wersjach do 3.7.8 zawiera podatność typu Insecure Direct Object References (IDOR), która pozwala nieuwierzytelnionemu atakującemu na dostęp do obiektów, do których nie powinien mieć uprawnień. Brak uwierzytelnienia przy odwołaniach do obiektów umożliwia manipulowanie identyfikatorami w celu uzyskania nieautoryzowanego dostępu.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce WPS Limit Login w wersjach do 1.5.9.3.

Wtyczka PayPlus Payment Gateway w wersjach do 8.2.5 zawiera podatność typu Broken Access Control, która pozwala nieuwierzytelnionemu atakującemu na obejście mechanizmów kontroli dostępu. Brak odpowiedniej weryfikacji uprawnień umożliwia wykonanie operacji zastrzeżonych dla uprawnionych użytkowników.

Wtyczka JetTricks od Jetimpex Inc. (Crocoblock) w wersjach do 2.0.1 zawiera podatność typu Cross-site Scripting (Stored XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Umożliwia to atakującemu wstrzyknięcie złośliwego skryptu, który zostanie zapisany i wykonany w przeglądarce ofiary.