Katalog podatności CVE

Wtyczka Ninja Forms Contact Form w wersjach do 3.6.25 zawiera podatność na nieautoryzowane odzwierciedlone ataki typu Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.

Wtyczka WPFunnels do WordPressa w wersjach do 2.7.16 zawiera podatność na nieautoryzowane odzwierciedlone ataki typu Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.

Wtyczka Radio Forge Muses Player z motywami w wersjach <= 2.5 zawiera podatność na nieautoryzowane odzwierciedlone ataki typu Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.

Wtyczka RadiusTheme Variation Swatches dla WooCommerce w wersjach do 2.3.7 zawiera podatność na nieautoryzowane odzwierciedlone ataki typu Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.

Wtyczka MF Gig Calendar w wersjach do 1.2 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) dla użytkowników z uprawnieniami współtwórcy i wyżej.

Wtyczka RadiusTheme Variation Images Gallery dla WooCommerce w wersjach do 2.3.3 zawiera podatność na nieautoryzowane odzwierciedlone ataki Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.

Wtyczka WpStream zawiera podatność na atak Cross-Site Request Forgery (CSRF), co pozwala na nieautoryzowane działania w imieniu użytkownika. Problem dotyczy wersji od n/a do 4.5.4.

Wtyczka wpShopGermany IT-RECHT KANZLEI w wersjach do 1.7 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją.

Wtyczka WPKube Authors List w wersjach do 2.0.2 zawiera podatność na nieautoryzowane odzwierciedlone ataki typu Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.

Wtyczka Gravity Master Custom Field dla WP Job Manager w wersjach do 1.1 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją (admin+).

W GZ Scripts Availability Booking Calendar PHP 1.0 odkryto podatność, która umożliwia atak typu cross site scripting (XSS) poprzez manipulację argumentem img w pliku /index.php?controller=GzUser&action=edit&id=1. Atak można przeprowadzić zdalnie.

W GZ Scripts Availability Booking Calendar PHP 1.0 zidentyfikowano podatność, która umożliwia atak typu cross site scripting (XSS) poprzez manipulację argumentem promo_code w pliku index.php. Atak może być przeprowadzony zdalnie.

Wtyczka ACF Photo Gallery Field dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu niewystarczających ograniczeń w funkcji 'apg_profile_update' w wersjach do 1.9 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym uprawnienia na poziomie subskrybenta lub wyższym, dowolną aktualizację metadanych użytkownika.

Wtyczka InstaWP Connect dla WordPressa jest podatna na nieautoryzowany dostęp do danych, ich modyfikację oraz utratę danych z powodu braku sprawdzenia uprawnień w funkcji 'events_receiver' w wersjach do 0.0.9.18 włącznie. Atakujący bez uwierzytelnienia mogą dodawać, modyfikować lub usuwać posty i taksonomie, instalować, aktywować lub dezaktywować wtyczki, zmieniać ustawienia personalizacji oraz zarządzać użytkownikami, w tym użytkownikami z uprawnieniami administratora.

Problem został rozwiązany poprzez poprawę zarządzania pamięcią. Wystąpienie tej podatności może prowadzić do wykonania dowolnego kodu podczas przetwarzania treści internetowych.

Problem został rozwiązany poprzez dodatkowe kontrole uprawnień. Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika.

Problem został rozwiązany poprzez poprawę kontroli. Użytkownik zdalny może być w stanie spowodować odmowę usługi.

Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Aplikacja może mieć możliwość modyfikacji chronionych części systemu plików.

Problem został rozwiązany poprzez poprawę kontroli. Wystąpienie tej podatności w przetwarzaniu treści internetowych może prowadzić do wykonania dowolnego kodu.

Problem został rozwiązany poprzez poprawę kontroli. Wystąpienie tej podatności w przetwarzaniu treści internetowych może prowadzić do wykonania dowolnego kodu.