Katalog podatności CVE

Wtyczka Video Background Block w wersjach do 2.0.3 włącznie zawiera podatność typu Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący. Luka umożliwia wstrzyknięcie złośliwego skryptu do stron serwisu.

Podatność Reflected Cross-Site Scripting w wtyczce Social Rocket dla WordPressa, spowodowana nieprawidłową neutralizacją danych wejściowych podczas generowania stron. Problem dotyczy wersji do 1.3.5 włącznie.

Nieuwierzytelniona podatność na wstrzykiwanie SQL w wtyczce ARMember Premium w wersjach do 7.8. Atakujący bez logowania może manipulować zapytaniami do bazy danych.

Wtyczka UDesign Core w wersjach do 4.15.0 włącznie zawiera podatność typu SQL Injection, którą może wykorzystać użytkownik z rolą Subscriber. Luka pozwala na wstrzyknięcie złośliwych zapytań SQL do bazy danych.

Nieuwierzytelniona podatność na wstrzykiwanie SQL w Porto Theme - Functionality w wersjach do 3.9.3. Atakujący może wykonywać nieautoryzowane zapytania do bazy danych.

Wtyczka ListingPro w wersjach do 2.9.12 włącznie zawiera podatność typu SQL Injection, którą może wykorzystać użytkownik z rolą Subscriber. Luka pozwala na wstrzyknięcie złośliwych zapytań SQL do bazy danych.

Wtyczka Snapshotify – All-in-One Backup & Restore & Migrate w wersjach do 1.3.2 włącznie zawiera podatność polegającą na ujawnieniu danych wrażliwych, którą może wykorzystać nieuwierzytelniony atakujący. Luka może prowadzić do nieautoryzowanego dostępu do poufnych informacji.

Wtyczka Norvis Backup w wersjach do 1.1.0 włącznie zawiera podatność polegającą na ujawnieniu danych wrażliwych, którą może wykorzystać nieuwierzytelniony atakujący. Luka może prowadzić do nieautoryzowanego dostępu do poufnych informacji.

Wtyczka Museder RestoreOne w wersjach do 2.7.276 włącznie zawiera podatność polegającą na ujawnieniu danych wrażliwych, którą może wykorzystać nieuwierzytelniony atakujący. Luka może prowadzić do nieautoryzowanego dostępu do poufnych informacji.

Wtyczka WXD Backup Lite w wersjach do 1.0.2 włącznie zawiera podatność typu Broken Access Control, którą może wykorzystać nieuwierzytelniony atakujący. Luka pozwala na obejście mechanizmów kontroli dostępu.

Wtyczka SafeSnap – Verified WordPress Backup & Restore w wersjach do 2.1.2 włącznie zawiera podatność polegającą na ujawnieniu danych wrażliwych, którą może wykorzystać nieuwierzytelniony atakujący. Luka może prowadzić do nieautoryzowanego dostępu do poufnych informacji.

Nieuwierzytelniona podatność na wstrzykiwanie SQL w formularzu subskrypcji newslettera – User Subscriptions Form, Capture Email w wersjach do 1.5.9. Atakujący może wstrzykiwać złośliwe zapytania SQL.

Wtyczka CF7 Views – Complete Entry Management for Contact Form 7 w wersjach do 3.2.6 zawiera podatność typu Cross Site Scripting (XSS). Podatność może być wykorzystana przez nieuwierzytelnionego atakującego.

Wtyczka Blog, Posts and Category Filter for Elementor w wersjach do 2.1.0 zawiera podatność typu Cross Site Scripting (XSS). Podatność może być wykorzystana przez nieuwierzytelnionego atakującego.

Podatność umożliwia nieuwierzytelnionemu atakującemu zmianę ustawień wtyczki TrueBooker w wersjach do 1.2.9 włącznie.

Nieuwierzytelniona podatność na wstrzykiwanie obiektów PHP w GDPR Framework By Data443 w wersjach do 2.5.0. Atakujący może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do wykonania kodu.

Wtyczka Advanced Posts Listing – Show Post List Easily w wersjach do 1.0.8 zawiera podatność typu Broken Access Control. Podatność może być wykorzystana przez nieuwierzytelnionego atakującego.

Wtyczka WordPress SendPress Newsletters (wersje do 1.26.1.20) zawiera podatność SQL Injection typu blind, wynikającą z niewłaściwej neutralizacji specjalnych elementów w zapytaniach SQL.

Wtyczka WooCommerce Multivendor Marketplace – REST API w wersjach do 1.6.3 zawiera podatność typu Broken Access Control. Podatność może być wykorzystana przez nieuwierzytelnionego atakującego.

Wtyczka Simple JWT Login w wersji 4.0.0 zawiera podatność typu Broken Authentication. Podatność może być wykorzystana przez użytkownika z rolą Subscriber.