Katalog podatności CVE

Wtyczka Simple File List w wersjach do 6.3.11 zawiera podatność typu Arbitrary File Deletion. Podatność może być wykorzystana przez nieuwierzytelnionego atakującego.

Podatność umożliwia nieuwierzytelnionemu atakującemu dostęp do wrażliwych danych w wtyczce Mailjet Email Marketing w wersjach do 6.2.3 włącznie.

Podatność typu Reflected XSS w wtyczce VikRentCar do WordPressa, wersje do 1.4.7 włącznie. Nieprawidłowa neutralizacja danych wejściowych podczas generowania strony umożliwia odbity atak XSS.

Podatność umożliwia użytkownikowi z rolą subskrybenta wykonanie ataku XSS (Cross Site Scripting) we wtyczce Front End PM w wersjach do 11.4.6 włącznie.

Podatność umożliwia nieuwierzytelnionemu atakującemu złamanie kontroli dostępu (Broken Access Control) we wtyczce 10Web Social Photo Feed w wersjach do 1.4.35 włącznie.

Wtyczka Gmedia Photo Gallery (grand-media) autorstwa Serhii Pasyuk zawiera podatność typu SQL Injection wynikającą z nieprawidłowej neutralizacji elementów specjalnych w zapytaniach SQL. Podatność umożliwia atak Blind SQL Injection i dotyczy wersji od nieznanej do 1.25.1.

Wtyczka Hotel Booking w wersjach do 3.8 zawiera podatność typu Cross Site Scripting (XSS). Podatność może być wykorzystana przez nieuwierzytelnionego atakującego.

Wtyczka WordPress Document Gallery (document-gallery) w wersjach do 5.1.1 zawiera podatność typu Reflected XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych.

Wtyczka Youzify w wersjach do 1.3.7 zawiera podatność typu Cross Site Scripting (XSS). Podatność może być wykorzystana przez nieuwierzytelnionego atakującego.

Wtyczka Ansar Import – One Click Starter Sites – for Elementor & Themes w wersjach <= 2.1.2 zawiera podatność Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący.

Wtyczka Tabs w wersjach <= 2.5 zawiera podatność Remote Code Execution (RCE), którą może wykorzystać użytkownik z uprawnieniami edytora.

Motyw WordPress JobZilla - Job Board w wersjach <= 2.2 zawiera podatność eskalacji uprawnień, którą może wykorzystać użytkownik z rolą subskrybenta.

Wtyczka Tourfic Pro w wersjach <= 1.17.3 zawiera podatność eskalacji uprawnień, którą może wykorzystać nieuwierzytelniony atakujący.

Nieuwierzytelniona podatność na eskalację uprawnień w Doctreat Core w wersjach do 1.7.0. Atakujący bez logowania może uzyskać podwyższone uprawnienia.

Podatność umożliwia nieuwierzytelnionemu atakującemu ominięcie mechanizmu Captcha we wtyczce Captcha by BestWebSoft w wersjach do 5.2.8 włącznie.

Wtyczka Buddyboss Platform w wersjach <= 3.1.0 zawiera podatność SQL Injection, którą może wykorzystać użytkownik z rolą subskrybenta.

Nieuwierzytelniona podatność na dowolne przesyłanie plików w Doctreat w wersjach do 1.7.0. Atakujący może przesłać złośliwe pliki bez logowania.

Wtyczka Graphina – Charts and Graphs For Elementor firmy Iqonic Designs zawiera podatność na obejście uwierzytelniania z użyciem alternatywnej ścieżki lub kanału, umożliwiającą wykorzystanie mechanizmu odzyskiwania hasła. Podatność dotyczy wersji do 3.1.12 włącznie.

Ten identyfikator CVE został odrzucony lub wycofany przez organ przyznający numery CVE. Powodem odrzucenia jest fałszywy pozytyw.

Podatność umożliwia użytkownikowi z rolą subskrybenta przeprowadzenie ataku typu Denial of Service (DoS) we wtyczce WPBase Cache w wersjach do 5.5.6 włącznie.