Katalog podatności CVE

Wtyczka ARForms w wersjach <= 7.1.2 zawiera podatność Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący.

Wtyczka Challan w wersjach <= 3.7.88 zawiera podatność eskalacji uprawnień, którą może wykorzystać użytkownik z rolą menedżera sklepu.

Nieuwierzytelniona podatność na wstrzykiwanie SQL w Radius Booking — Booking Calendar for Appointments & Services w wersjach do 1.0.19. Atakujący może wstrzykiwać zapytania SQL.

Podatność braku autoryzacji we wtyczce Autoship Cloud for WooCommerce Subscription Products (autoship-cloud) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 2.17.1.

Nieuwierzytelniona podatność na eskalację uprawnień w Meta Box AIO w wersjach do 3.7.1. Atakujący bez logowania może uzyskać wyższe uprawnienia.

Podatność pozwala pracodawcy lub przedstawicielowi handlowemu na dowolne wgranie pliku w wtyczce Workreap Core do wersji 3.4.5.

Wtyczka Midtrans-WooCommerce w wersjach <= 2.32.3 zawiera podatność Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący.

Podatność pozwala subskrybentowi na dowolne wgranie pliku w wtyczce Taskbot do wersji 6.6.

Wtyczka Wappointment w wersjach do 2.7.7 włącznie zawiera podatność typu Insecure Direct Object References (IDOR), która pozwala nieuwierzytelnionemu atakującemu na dostęp do zasobów, do których nie powinien mieć uprawnień.

Podatność pozwala subskrybentowi na dowolne wgranie pliku w wtyczce WP Duplicate do wersji 1.1.11.

Wtyczka Piotnet Addons For Elementor w wersjach do 7.1.71 włącznie pozwala użytkownikowi z rolą Contributor na pobieranie dowolnych plików z serwera.

Podatność pozwala nieuwierzytelnionemu atakującemu na eskalację uprawnień w wtyczce Taskbot do wersji 6.6.

Podatność w wtyczce Jobs dla WordPressa w wersjach do 2.8.2 pozwala użytkownikowi z rolą Współautor (Contributor) na dowolne usunięcie plików.

Podatność w wtyczce PayPlug dla WooCommerce (oficjalna) w wersjach do 3.1.0 pozwala nieuwierzytelnionemu atakującemu na złamanie kontroli dostępu (Broken Access Control).

Podatność w wtyczce StoreGrowth: Smart Sales Booster dla WooCommerce (BOGO, Upsells, Direct Checkout, Quick View, Side Cart) w wersjach do 2.0.6 pozwala nieuwierzytelnionemu atakującemu na wykonanie skryptów w przeglądarce ofiary (XSS).

Wtyczka App for Cloudflare® w wersjach do 1.10.1 włącznie zawiera podatność Broken Access Control, która pozwala użytkownikowi z rolą Subscriber na wykonanie działań wykraczających poza jego uprawnienia.

Podatność w motywie EduMall w wersjach do 4.5.3 pozwala nieuwierzytelnionemu atakującemu na wykonanie skryptów w przeglądarce ofiary (XSS).

Podatność w motywie Woffice w wersjach do 5.4.35 pozwala użytkownikowi z rolą Subskrybent (Subscriber) na wykonanie wstrzyknięcia SQL.

Wtyczka Booknetic zawiera podatność typu SQL Injection (niewłaściwa neutralizacja elementów specjalnych w zapytaniach SQL), umożliwiającą atakującemu przeprowadzenie ataku Blind SQL Injection. Problem dotyczy wersji przed 5.10.3.

Podatność w wtyczce Contact Form to DB by BestWebSoft w wersjach do 1.7.6 pozwala nieuwierzytelnionemu atakującemu na wykonanie skryptów w przeglądarce ofiary (XSS).