Katalog podatności CVE

IBM DataPower Gateway w wersjach 11.0.0.0 do 11.0.0.2 zawiera podatność na zdalną odmowę usługi z powodu niekontrolowanego zużycia zasobów.

IBM DataPower Gateway w wersjach 10.5.0.0–10.5.0.22, 10.6.1–10.6.6, 10.6.0.0–10.6.0.10 oraz 11.0.0.0–11.0.0.2 jest podatny na podatność Server-Side Request Forgery (SSRF). Uwierzytelniony atakujący może wysyłać nieautoryzowane żądania z systemu, co może prowadzić do enumeracji sieci lub ułatwiać inne ataki.

Wtyczka Forminator (od WPMU DEV) w wersji do 1.57.3 zawiera podatność na Cross-Site Request Forgery (CSRF), która umożliwia atakującemu wykonanie nieautoryzowanych działań w imieniu zalogowanego użytkownika.

Wtyczka HollerBox w wersjach do 2.3.14 zawiera podatność obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika. Pozwala to na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Wtyczka GiveWP w wersjach do 4.18.0 zawiera podatność braku autoryzacji. Pozwala to na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Wtyczka Visual Composer Website Builder w wersjach do 45.16.3 zawiera podatność braku autoryzacji. Pozwala to na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Wtyczka Event Tickets w wersjach do 5.30.0.1 zawiera podatność obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika. Pozwala to na manipulowanie zmiennymi kontrolowanymi przez użytkownika.

Wtyczka Event Tickets w wersjach do 5.30.0.1 zawiera podatność braku autoryzacji. Pozwala to na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Podatność na trwały XSS w pluginie Gutenberg Blocks by Kadence Blocks (wersje do 3.7.12) spowodowana brakiem neutralizacji danych wejściowych podczas generowania strony.

Brak autoryzacji w pluginie Event Tickets (wersje do 5.30.0.1) umożliwiający wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Podatność na trwały XSS w pluginie Robo Gallery (wersje do 5.1.6) spowodowana brakiem neutralizacji danych wejściowych podczas generowania strony.

Brak autoryzacji w pluginie Ultimate Post Kit (wersje do 4.5.5) umożliwiający wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Brak autoryzacji w pluginie YITH WooCommerce Product Bundles (wersje do 2.29.0) umożliwiający wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Podatność na trwały XSS w pluginie MasterStudy LMS (wersje do 3.7.52) spowodowana brakiem neutralizacji danych wejściowych podczas generowania strony.

Podatność na trwały XSS w pluginie WP Store Locator (wersje do 3.0.3) spowodowana brakiem neutralizacji danych wejściowych podczas generowania strony.

Wtyczka Vitepos (od Appsbd) w wersji do 3.6.1 zawiera podatność na ślepą iniekcję SQL, która umożliwia atakującemu manipulowanie zapytaniami do bazy danych.

Brak autoryzacji w pluginie VillaTheme Core (wersje do 1.0.5) umożliwiający wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Podatność na trwały XSS w pluginie ShortPixel Image Optimizer (wersje do 6.5.6) spowodowana brakiem neutralizacji danych wejściowych podczas generowania strony.

Rozszerzenie Joomla Gridbox (od balbooa.com) w wersji poniżej 2.20.4.0 zawiera podatność na CSRF w funkcji instalacji języka, ponieważ akcja addLanguage nie wymaga metody POST i nie sprawdza tokena sesji.

Podatność typu Path Traversal w rozszerzeniu Joomla Gridbox (wersje przed 2.20.4.0) w akcji showImage, umożliwiająca odczyt plików z katalogów sąsiednich, gdy dekodowanie obrazu zawiedzie, z powodu niewystarczającej kontroli ścieżki.