Katalog podatności CVE

Wtyczka WP User Frontend Pro w wersjach do 4.2.13 włącznie zawiera podatność typu Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący. Brak odpowiedniego filtrowania danych wejściowych pozwala na wstrzyknięcie złośliwego kodu JavaScript.

Wtyczka Ohio Extra w wersjach do 3.6.8 włącznie zawiera podatność Cross Site Scripting (XSS), która pozwala użytkownikowi z rolą Subscriber na wstrzyknięcie złośliwego skryptu.

Wtyczka Progressify - Progressive Web App (PWA) w wersjach do 1.6.0 włącznie zawiera podatność typu Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący. Brak odpowiedniej sanityzacji danych wejściowych umożliwia wstrzyknięcie złośliwego kodu JavaScript.

Wtyczka WP Media folder w wersjach do 6.2.2 włącznie zawiera podatność typu Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący. Brak odpowiedniego filtrowania danych wejściowych pozwala na wstrzyknięcie złośliwego kodu JavaScript.

Podatność pozwala subskrybentowi na zdalne wykonanie kodu (RCE) w wtyczce WooCommerce Designer Pro do wersji 1.9.33.

Wtyczka WooCommerce Appointments (do wersji 5.3.2) zawiera podatność typu SQL Injection wynikającą z niewłaściwej neutralizacji znaków specjalnych w zapytaniach SQL. Umożliwia to atakującemu przeprowadzenie ataku Blind SQL Injection.

Wtyczka WP2LEADS w wersjach do 3.5.7 włącznie zawiera podatność typu SQL Injection, którą może wykorzystać atakujący z uprawnieniami subskrybenta. Brak odpowiedniej walidacji danych wejściowych pozwala na wstrzyknięcie złośliwych zapytań SQL.

Podatność Broken Access Control w WP2LEADS do wersji 3.5.7 pozwala subskrybentowi na nieautoryzowany dostęp do funkcji, do których nie powinien mieć uprawnień.

Wtyczka JetElements For Elementor w wersjach do 2.9.2.2 włącznie zawiera podatność Cross-site Scripting (XSS) typu Stored, wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.

W aplikacji SourceCodester Simple Student Information System 1.0 wykryto podatność w nieznanym fragmencie przetwarzania pliku /register.php w komponencie Profile Field Handler. Manipulacja argumentami firstname/lastname prowadzi do cross site scripting, a atak może być zainicjowany zdalnie.

W systemie SourceCodester Simple Student Information System 1.0 wykryto podatność. Dotyczy ona funkcji clean w pliku searchresults.php. Manipulacja argumentem searchbox może prowadzić do cross site scripting. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Podatność SQL Injection w Paid Member Subscriptions do wersji 3.1.1 pozwala subskrybentowi na wstrzyknięcie złośliwego kodu SQL do zapytań bazy danych.

Podatność Unauthenticated Sensitive Data Exposure w SiteVault – Backup, Restore, Migration & Cloning do wersji 1.5.17 pozwala nieuwierzytelnionemu atakującemu na dostęp do wrażliwych danych.

Podatność Unauthenticated Privilege Escalation w Salon booking system do wersji 10.31.7 pozwala nieuwierzytelnionemu atakującemu na podniesienie swoich uprawnień.

Podatność Unauthenticated Cross Site Scripting (XSS) w WP Mailster do wersji 1.9.0.0 pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie złośliwego skryptu do stron wyświetlanych innym użytkownikom.

Wtyczka Delete All Comments of wordpress w wersjach do 7.1 zawiera podatność braku autoryzacji, wynikającą z nieprawidłowo skonfigurowanej kontroli dostępu. Pozwala to atakującemu na wykorzystanie błędnie skonfigurowanych poziomów bezpieczeństwa kontroli dostępu.

Podatność Subscriber Privilege Escalation w WP User Profiles do wersji 2.7.3 pozwala subskrybentowi na podniesienie swoich uprawnień.

Wtyczka Zero Spam w wersjach do 5.7.11 włącznie zawiera podatność Bypass, która pozwala nieuwierzytelnionemu atakującemu na obejście mechanizmów ochronnych.

Podatność Unauthenticated Cross Site Scripting (XSS) w Form Block do wersji 1.8.1 pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie złośliwego skryptu do stron wyświetlanych innym użytkownikom.

Podatność Editor Privilege Escalation w Import and export users and customers do wersji 2.5.5 pozwala użytkownikowi z rolą edytora na podniesienie swoich uprawnień.