Katalog podatności CVE

Wtyczka Barcode Scanner with Inventory & Order Manager w wersjach do 1.13.1 włącznie zawiera lukę Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący. Pozwala to na wstrzyknięcie złośliwego skryptu do stron serwisu.

Motyw KuteShop w wersjach do 4.2.9 włącznie jest podatny na lokalne włączenie pliku (Local File Inclusion) możliwe do wykorzystania bez uwierzytelnienia. Atakujący może wczytać pliki z serwera.

Motyw KuteShop w wersjach do 4.2.9 włącznie zawiera lukę Cross Site Scripting (XSS) możliwą do wykorzystania bez uwierzytelnienia. Umożliwia ona wstrzyknięcie złośliwego skryptu do stron serwisu.

Motyw Boutique w wersjach do 2.3.3 włącznie jest podatny na lokalne włączenie pliku (Local File Inclusion) możliwe do wykorzystania bez uwierzytelnienia. Atakujący może wczytać pliki z serwera.

Wtyczka Boutique w wersjach do 2.3.3 zawiera lukę umożliwiającą nieuwierzytelnione wstrzyknięcie treści. Niezalogowany atakujący może wstrzyknąć dowolną treść.

Motyw Biolife w wersjach do 3.2.3 włącznie jest podatny na lokalne włączenie pliku (Local File Inclusion) możliwe do wykorzystania bez uwierzytelnienia. Atakujący może wczytać pliki z serwera.

Motyw Biolife w wersjach do 3.2.3 włącznie zawiera lukę Cross Site Scripting (XSS) możliwą do wykorzystania bez uwierzytelnienia. Umożliwia ona wstrzyknięcie złośliwego skryptu do stron serwisu.

Nieuwierzytelnione podatność Local File Inclusion (LFI) w TechOne w wersjach do 3.0.3. Pozwala atakującemu na odczyt plików z serwera bez logowania.

Nieuwierzytelniona podatność Cross Site Scripting (XSS) w TechOne w wersjach do 3.0.3. Pozwala atakującemu na wstrzyknięcie złośliwego skryptu do przeglądarki ofiary.

Nieuwierzytelnione podatność Local File Inclusion (LFI) w Armania w wersjach do 1.4.8. Pozwala atakującemu na odczyt plików z serwera bez logowania.

Nieuwierzytelniona podatność Cross Site Scripting (XSS) w Armania w wersjach do 1.4.8. Pozwala atakującemu na wstrzyknięcie złośliwego skryptu do przeglądarki ofiary.

Podatność typu PHP Object Injection w motywie/temacie WineShop w wersjach do 3.20 włącznie. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy obiekt PHP, co może prowadzić do dalszej eksploatacji. Podatność wynika z braku walidacji danych wejściowych.

Podatność typu PHP Object Injection w motywie/temacie Equadio w wersjach do 1.1.4 włącznie. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy obiekt PHP, co może prowadzić do dalszej eksploatacji. Podatność wynika z braku walidacji danych wejściowych.

Podatność typu PHP Object Injection w motywie/temacie Juno w wersjach do 2.25 włącznie. Atakujący nieuwierzytelniony może wstrzyknąć złośliwy obiekt PHP, co może prowadzić do dalszej eksploatacji. Problem dotyczy nieuwierzytelnionego dostępu.

Nieuwierzytelniona podatność Cross Site Scripting (XSS) w Pin WP w wersjach do 7.0. Pozwala atakującemu na wstrzyknięcie złośliwego skryptu do przeglądarki ofiary.

Podatność typu PHP Object Injection w Avala w wersjach do 1.1.4 włącznie. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy obiekt PHP. Może to prowadzić do dalszej eksploatacji systemu.

Podatność typu PHP Object Injection w Kalles w wersjach do 1.1.7.1 włącznie. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy obiekt PHP. Może to prowadzić do dalszej eksploatacji systemu.

Nieuwierzytelnione podatność Local File Inclusion (LFI) w Backhoe w wersjach do 2.0. Pozwala atakującemu na odczyt plików z serwera bez logowania.

Nieuwierzytelnione podatność Local File Inclusion (LFI) w Ozeum w wersjach do 1.3.0. Pozwala atakującemu na odczyt plików z serwera bez logowania.

Nieuwierzytelnione podatność Local File Inclusion (LFI) w Flipmart w wersjach do 2.8. Pozwala atakującemu na odczyt plików z serwera bez logowania.