Katalog podatności CVE

Podatność umożliwiająca nieuwierzytelnioną eskalację uprawnień w wtyczce Abandoned Cart Pro for WooCommerce. Dotyczy wersji do 10.4.0 włącznie.

Podatność typu SQL Injection w wtyczce Locatoraid Store Locator, możliwa do wykorzystania bez uwierzytelnienia. Dotyczy wersji do 3.9.72 włącznie.

Podatność Broken Authentication we wtyczce Leyka w wersjach do 3.32.3, wykorzystywana przez użytkownika z rolą Subscriber. Użytkownik o niskich uprawnieniach może obejść mechanizmy uwierzytelniania i uzyskać nieautoryzowany dostęp.

Nieuwierzytelniona podatność Cross Site Scripting (XSS) w motywie Flatastic w wersjach do 2.0. Osoba atakująca bez logowania może wstrzyknąć złośliwy skrypt do strony, który wykona się w przeglądarce ofiary.

Nieuwierzytelniona podatność na wstrzykiwanie obiektów PHP w wtyczce Flatastic w wersjach do 2.0. Atakujący może wysłać specjalnie spreparowane dane, aby wykonać dowolny kod.

Nieuwierzytelniona podatność na wstrzykiwanie SQL w wtyczce Directory Pro w wersjach do 2.5.8. Atakujący może manipulować zapytaniami do bazy danych.

Homlisti w wersjach do 3.1.2 zawiera podatność Broken Access Control wykorzystywaną przez subskrybentów.

Wtyczka Form Maker by 10Web (wersje do 1.15.49) jest podatna na trwały XSS (Stored Cross-site Scripting) z powodu niewłaściwego neutralizowania danych wejściowych podczas generowania stron internetowych. Złośliwy kod JavaScript wprowadzony przez formularz jest przechowywany i wykonywany, gdy użytkownik odwiedza zainfekowaną stronę.

Nieuwierzytelniona podatność Cross Site Scripting (XSS) we wtyczce Podlove Podcast Publisher w wersjach do 4.5.4. Osoba atakująca bez logowania może wstrzyknąć złośliwy skrypt do strony, który wykona się w przeglądarce ofiary.

Nieuwierzytelniona podatność Cross Site Scripting (XSS) we wtyczce SEO Plugin by Squirrly SEO w wersjach do 14.2.2. Osoba atakująca bez logowania może wstrzyknąć złośliwy skrypt do strony, który wykona się w przeglądarce ofiary.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Aora w wersjach do 1.3.19 włącznie. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Paymob for WooCommerce w wersjach do 4.1.10 włącznie. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.

Nieuwierzytelniona podatność na wstrzykiwanie SQL w motywie TheGem (Elementor) w wersjach do 5.12.3. Atakujący może manipulować zapytaniami do bazy danych.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Advance Product Search w wersjach do 1.4.8 włącznie. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce SmartSMTP w wersjach do 1.2.0 włącznie. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Swatchly – WooCommerce Variation Swatches for Products w wersjach do 1.4.13 włącznie. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce GeoDirectory w wersjach do 2.8.173 włącznie. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.

Media Library Assistant w wersjach do 3.39 zawiera podatność na Cross Site Scripting (XSS) wykorzystywaną przez subskrybentów.

Podatność na dowolne przesyłanie plików przez autora w wtyczce Media Library Assistant w wersjach do 3.39. Użytkownik z rolą autora może przesłać złośliwe pliki.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce B2BKing Premium w wersjach do 5.6.07 włącznie. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.