Katalog podatności CVE

Wtyczka Last Updated Shortcode od Luke Mlsna ma podatność na trwały XSS (Stored XSS) z powodu nieprawidłowego neutralizowania danych wejściowych podczas generowania strony. Dotyczy wersji do 1.0.1 włącznie.

Wtyczka WordPress Kama Click Counter (kama-clic-counter) do wersji 4.0.4 jest podatna na przechowywany atak XSS, spowodowany niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Atakujący może wstrzyknąć złośliwy kod, który zostanie zapisany i wykonany w przeglądarce użytkownika.

Wtyczka Easy Quotes dla WordPressa (wersje do 1.2.4 włącznie) zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieuprawniony użytkownik może wykonać operacje zastrzeżone dla wyższych ról.

Wtyczka Gutentor (wersje do 3.5.2 włącznie) zawiera podatność braku autoryzacji. Pozwala ona na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Wtyczka AppMySite (wersje do 3.15.0) ma podatność braku autoryzacji. Pozwala to na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Brak autoryzacji we wtyczce Accordion od PickPlugins pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Accordion od n/a do 2.3.15 włącznie.

Podatność CSRF w wtyczce Interact: Embed A Quiz On Your Site. Umożliwia atakującemu wykonanie nieautoryzowanych działań.

Podatność na wstrzykiwanie kodu (Code Injection) w wtyczce WP User Frontend dla WordPressa, umożliwiająca atakującemu wykonanie dowolnego kodu. Problem dotyczy wersji do 4.1.12 włącznie.

Wtyczka WP User Frontend (wersje do 4.1.12 włącznie) zawiera podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Użytkownik o niskich uprawnieniach może uzyskać dostęp do funkcji zastrzeżonych dla wyższych ról.

Podatność na trwały XSS (Stored XSS) w integracji Magento 2 z WordPressem (m2wp), wynikająca z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Problem dotyczy wersji do 1.4.2.1 włącznie.

Wtyczka WPLMS dla WordPressa (wersje do 4.970 włącznie) zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieuprawniony użytkownik może wykonać operacje zastrzeżone dla wyższych ról.

Wtyczka ListingPro Reviews (wersje poniżej 2.9.11) zawiera podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Użytkownik o niskich uprawnieniach może wykonać akcje, do których nie powinien mieć dostępu.

Podatność braku autoryzacji w wtyczce Kommo Website Chat Button: Kommo integration (wersje do 1.3.1) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Podatność typu Stored XSS w wtyczce Form Generator for WordPress (wersje do 1.52) spowodowana niewłaściwą neutralizacją danych wejściowych. Umożliwia trwałe wstrzyknięcie skryptu, który wykona się w przeglądarce użytkownika.

Wtyczka Text To Speech TTS Accessibility do WordPressa w wersjach do 1.9.30 włącznie zawiera podatność braku autoryzacji. Pozwala ona na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Wtyczka Qubely dla WordPressa ma lukę braku autoryzacji, która pozwala wykorzystać nieprawidłowo skonfigurowane poziomy kontroli dostępu. Dotyczy wersji do 1.8.14 włącznie.

Podatność na trwały XSS (Stored XSS) w eZee Online Hotel Booking Engine, wynikająca z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Problem dotyczy wersji do 1.0.0 włącznie.

Wtyczka Oshine Core (wersje do 1.5.5 włącznie) zawiera podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Użytkownik o niskich uprawnieniach może uzyskać dostęp do funkcji zastrzeżonych dla wyższych ról.

Wtyczka Helpie FAQ dla WordPressa do wersji 1.45 używa twardo zakodowanych poświadczeń, co umożliwia odzyskanie osadzonych wrażliwych danych.

Podatność na trwały XSS (Stored XSS) w Proof Factor – Social Proof Notifications, wynikająca z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Problem dotyczy wersji do 1.0.5 włącznie.