Katalog podatności CVE

Nieuwierzytelnione podatność Local File Inclusion (LFI) w Fabius w wersjach do 1.0. Pozwala atakującemu na odczyt plików z serwera bez logowania.

Nieuwierzytelnione podatność Local File Inclusion (LFI) w Teoro w wersjach do 1.1. Pozwala atakującemu na odczyt plików z serwera bez logowania.

Nieuwierzytelnione lokalne dołączanie plików (LFI) w wtyczce Kaven w wersjach do 1.2. Atakujący może wykorzystać tę podatność do odczytu dowolnych plików na serwerze.

Nieuwierzytelnione lokalne dołączanie plików (LFI) w wtyczce Volos w wersjach do 1.2. Umożliwia atakującemu odczyt plików z serwera bez uwierzytelnienia.

Nieuwierzytelnione lokalne dołączanie plików (LFI) w wtyczce Cardea w wersjach do 2.3. Atakujący może odczytać dowolne pliki na serwerze bez logowania.

Nieuwierzytelnione Cross Site Scripting (XSS) w wtyczce Ambed w wersjach do 1.0.0. Atakujący może wstrzyknąć złośliwy skrypt do strony, który wykona się w przeglądarce użytkownika.

Podatność typu PHP Object Injection w Yacht Rental w wersjach do 2.6 włącznie. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy obiekt PHP. Może to prowadzić do dalszej eksploatacji systemu.

Podatność typu PHP Object Injection w Wine House w wersjach do 3.20 włącznie. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy obiekt PHP. Może to prowadzić do dalszej eksploatacji systemu.

Podatność typu PHP Object Injection w Tipsy w wersjach do 1.6 włącznie. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy obiekt PHP. Może to prowadzić do dalszej eksploatacji systemu.

Podatność typu PHP Object Injection w Stargaze w wersjach do 1.10 włącznie. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy obiekt PHP. Może to prowadzić do dalszej eksploatacji systemu.

Podatność typu PHP Object Injection w Splendour w wersjach do 1.23 włącznie. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy obiekt PHP. Może to prowadzić do dalszej eksploatacji systemu.

Nieuwierzytelnione ujawnienie wrażliwych danych w rozszerzeniu Contact Form 7 – Dynamic Text Extension w wersjach do 5.0.7. Atakujący może uzyskać dostęp do poufnych informacji bez logowania.

Nieuwierzytelnione złamane uwierzytelnianie w wtyczce eRoom w wersjach do 1.7.1. Atakujący może ominąć mechanizmy uwierzytelniania i uzyskać nieautoryzowany dostęp.

Nieuwierzytelnione Cross Site Scripting (XSS) w wtyczce Document Embedder w wersjach do 2.4.0. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce użytkownika.

Wtyczka AWS S3 for WordPress Plugin – Upcasted w wersjach do 3.1.0 ma lukę złamanej kontroli dostępu dla subskrybentów. Użytkownik z rolą subskrybenta może wykonać akcje, do których nie powinien mieć uprawnień.

Nieuwierzytelnione Cross Site Scripting (XSS) w wtyczce Before After Image Comparison – Image comparison for WP w wersjach do 1.1.21. Atakujący może wstrzyknąć złośliwy skrypt do strony.

Zmiana ustawień subskrybenta w wtyczce uListing w wersjach do 2.2.0. Użytkownik może zmienić ustawienia subskrypcji bez odpowiednich uprawnień.

Podatność typu Local File Inclusion w DirectoryPress w wersjach do 3.6.27 włącznie. Nieuwierzytelniony atakujący może dołączyć lokalne pliki, co może prowadzić do ujawnienia informacji lub wykonania kodu. Problem dotyczy nieuwierzytelnionego dostępu.

Podatność typu SQL Injection w uListing w wersjach do 2.2.0 włącznie. Nieuwierzytelniony atakujący może wstrzyknąć złośliwe zapytania SQL, co może prowadzić do ujawnienia lub modyfikacji danych w bazie. Problem dotyczy nieuwierzytelnionego dostępu.

Nieuwierzytelnione podrobienie żądania po stronie serwera (SSRF) w wtyczce StreamCast w wersjach do 2.4.5. Atakujący może wysyłać żądania z serwera do wewnętrznych zasobów.