Katalog podatności CVE

Brak autoryzacji w WP Telegram Widget i Join Link (do wersji 2.2.12) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka TS Poll do WordPressa posiada podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od nieznanej do 2.5.5 włącznie.

Wtyczka Watu Quiz do WordPressa posiada podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od nieznanej do 3.4.5 włącznie.

Brak autoryzacji w Cooked (do wersji 1.11.3) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka WP Document Revisions do WordPressa (wersje do 3.7.2 włącznie) zawiera podatność na brak autoryzacji, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka WordPress Vimeotheque (codeflavors-vimeo-video-post-lite) autorstwa Constantin Boiangiu zawiera podatność Cross-Site Request Forgery (CSRF). Problem występuje w wersjach od n/a do 2.3.5.2 włącznie. Podatność może pozwolić atakującemu na wymuszenie na zalogowanym użytkowniku wykonania niechcianych działań.

Wtyczka WordPress Fast User Switching (fast-user-switching) autorstwa Tikweb Management zawiera podatność Cross-Site Request Forgery (CSRF). Problem występuje w wersjach od n/a do 1.4.10 włącznie. Podatność może pozwolić atakującemu na wymuszenie na zalogowanym użytkowniku wykonania niechcianych działań.

Brak autoryzacji w Funnelforms Free (do wersji 3.8) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Brak autoryzacji w wtyczce YITH Slider for page builders (wersje do 1.0.11) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Podatność CSRF w wtyczce Advanced Classifieds & Directory Pro do wersji 3.2.9. Umożliwia atakującemu wykonanie nieautoryzowanych działań w kontekście zalogowanego użytkownika.

Wtyczka FV Simpler SEO (wersje do 1.9.6 włącznie) zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Atakujący może wykorzystać tę lukę do nieautoryzowanych działań.

Brak autoryzacji w dodatku Addonify quick view (Addonify) do wersji 2.0.4 umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Brak autoryzacji w Virusdie virusdie pozwala wykorzystać nieprawidłowo skonfigurowane poziomy kontroli dostępu. Problem dotyczy wersji do 1.1.6 włącznie.

Podatność ujawniania wrażliwych informacji systemowych w Virusdie virusdie pozwala na odzyskanie osadzonych wrażliwych danych. Problem dotyczy wersji do 1.1.6 włącznie.

Brak autoryzacji w dodatku Wappointment do wersji 2.7.6 umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka WPBakery Visual Composer WHMCS Elements do WordPressa posiada podatność typu DOM-Based XSS wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od nieznanej do 1.0.4.3 włącznie.

Wtyczka Simple Keyword to Link (do wersji 1.5) jest podatna na Cross-Site Request Forgery (CSRF). Atakujący może zmusić uwierzytelnionego użytkownika do wykonania niepożądanych akcji w aplikacji.

Wtyczka BBP Core (wersje do 1.4.1 włącznie) ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Atakujący może uzyskać nieautoryzowany dostęp do funkcji wtyczki.

Wtyczka SALESmanago & Leadoo (wersje do 3.9.0 włącznie) ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Atakujący może wykorzystać tę lukę do nieautoryzowanych działań.

W podatności CVE-2025-68570 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do podatności na Blind SQL Injection w aplikacji Captivate Sync w wersjach od n/a do 3.2.2.