Katalog podatności CVE

Wtyczka JetElements For Elementor w wersjach do 2.9.2.2 włącznie zawiera podatność Cross-site Scripting (XSS) typu Stored, wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.

W aplikacji SourceCodester Simple Student Information System 1.0 wykryto podatność w nieznanym fragmencie przetwarzania pliku /register.php w komponencie Profile Field Handler. Manipulacja argumentami firstname/lastname prowadzi do cross site scripting, a atak może być zainicjowany zdalnie.

W systemie SourceCodester Simple Student Information System 1.0 wykryto podatność. Dotyczy ona funkcji clean w pliku searchresults.php. Manipulacja argumentem searchbox może prowadzić do cross site scripting. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Podatność SQL Injection w Paid Member Subscriptions do wersji 3.1.1 pozwala subskrybentowi na wstrzyknięcie złośliwego kodu SQL do zapytań bazy danych.

Podatność Unauthenticated Sensitive Data Exposure w SiteVault – Backup, Restore, Migration & Cloning do wersji 1.5.17 pozwala nieuwierzytelnionemu atakującemu na dostęp do wrażliwych danych.

Podatność Unauthenticated Privilege Escalation w Salon booking system do wersji 10.31.7 pozwala nieuwierzytelnionemu atakującemu na podniesienie swoich uprawnień.

Podatność Unauthenticated Cross Site Scripting (XSS) w WP Mailster do wersji 1.9.0.0 pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie złośliwego skryptu do stron wyświetlanych innym użytkownikom.

Wtyczka Delete All Comments of wordpress w wersjach do 7.1 zawiera podatność braku autoryzacji, wynikającą z nieprawidłowo skonfigurowanej kontroli dostępu. Pozwala to atakującemu na wykorzystanie błędnie skonfigurowanych poziomów bezpieczeństwa kontroli dostępu.

Podatność Subscriber Privilege Escalation w WP User Profiles do wersji 2.7.3 pozwala subskrybentowi na podniesienie swoich uprawnień.

Wtyczka Zero Spam w wersjach do 5.7.11 włącznie zawiera podatność Bypass, która pozwala nieuwierzytelnionemu atakującemu na obejście mechanizmów ochronnych.

Podatność Unauthenticated Cross Site Scripting (XSS) w Form Block do wersji 1.8.1 pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie złośliwego skryptu do stron wyświetlanych innym użytkownikom.

Podatność Editor Privilege Escalation w Import and export users and customers do wersji 2.5.5 pozwala użytkownikowi z rolą edytora na podniesienie swoich uprawnień.

Podatność Unauthenticated PHP Object Injection w Haaken do wersji 1.5 pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie złośliwych obiektów PHP, co może prowadzić do zdalnego wykonania kodu.

Podatność Unauthenticated Cross Site Scripting (XSS) w GiveWP do wersji 4.17.0 pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie złośliwego skryptu do stron wyświetlanych innym użytkownikom.

Wtyczka LearnPress w wersjach do 4.4.9 włącznie zawiera podatność typu Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący.

Wtyczka picu w wersjach do 3.10.1 włącznie zawiera podatność typu Broken Access Control, którą może wykorzystać nieuwierzytelniony atakujący.

Wtyczka GiveWP w wersjach do 4.17.0 włącznie zawiera podatność typu Privilege Escalation, którą może wykorzystać nieuwierzytelniony atakujący.

Wtyczka Motors od StylemixThemes w wersjach do 1.4.124 włącznie zawiera podatność polegającą na umieszczeniu wrażliwych informacji w wysyłanych danych, co pozwala na odzyskanie osadzonych poufnych danych.

Wtyczka picu w wersjach do 3.10.1 włącznie zawiera podatność typu Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący.

Wtyczka Charitable w wersjach do 1.8.12.3 włącznie zawiera podatność typu Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący.