Katalog podatności CVE

Podatność Unauthenticated Cross Site Scripting (XSS) w WP Mailster do wersji 1.9.0.0 pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie złośliwego skryptu do stron wyświetlanych innym użytkownikom.

Wtyczka Delete All Comments of wordpress w wersjach do 7.1 zawiera podatność braku autoryzacji, wynikającą z nieprawidłowo skonfigurowanej kontroli dostępu. Pozwala to atakującemu na wykorzystanie błędnie skonfigurowanych poziomów bezpieczeństwa kontroli dostępu.

Podatność Subscriber Privilege Escalation w WP User Profiles do wersji 2.7.3 pozwala subskrybentowi na podniesienie swoich uprawnień.

Wtyczka Zero Spam w wersjach do 5.7.11 włącznie zawiera podatność Bypass, która pozwala nieuwierzytelnionemu atakującemu na obejście mechanizmów ochronnych.

Podatność Unauthenticated Cross Site Scripting (XSS) w Form Block do wersji 1.8.1 pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie złośliwego skryptu do stron wyświetlanych innym użytkownikom.

Podatność Editor Privilege Escalation w Import and export users and customers do wersji 2.5.5 pozwala użytkownikowi z rolą edytora na podniesienie swoich uprawnień.

Podatność Unauthenticated PHP Object Injection w Haaken do wersji 1.5 pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie złośliwych obiektów PHP, co może prowadzić do zdalnego wykonania kodu.

Podatność Unauthenticated Cross Site Scripting (XSS) w GiveWP do wersji 4.17.0 pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie złośliwego skryptu do stron wyświetlanych innym użytkownikom.

Wtyczka LearnPress w wersjach do 4.4.9 włącznie zawiera podatność typu Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący.

Wtyczka picu w wersjach do 3.10.1 włącznie zawiera podatność typu Broken Access Control, którą może wykorzystać nieuwierzytelniony atakujący.

Wtyczka GiveWP w wersjach do 4.17.0 włącznie zawiera podatność typu Privilege Escalation, którą może wykorzystać nieuwierzytelniony atakujący.

Wtyczka Motors od StylemixThemes w wersjach do 1.4.124 włącznie zawiera podatność polegającą na umieszczeniu wrażliwych informacji w wysyłanych danych, co pozwala na odzyskanie osadzonych poufnych danych.

Wtyczka picu w wersjach do 3.10.1 włącznie zawiera podatność typu Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący.

Wtyczka Charitable w wersjach do 1.8.12.3 włącznie zawiera podatność typu Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący.

Wtyczka PowerPress Podcasting w wersjach do 11.17.9 włącznie zawiera podatność typu Broken Access Control, którą może wykorzystać nieuwierzytelniony atakujący.

Wtyczka Groundhogg w wersjach do 4.8.3 włącznie zawiera podatność typu Sensitive Data Exposure, którą może wykorzystać nieuwierzytelniony atakujący.

Wtyczka Payflex Payment Gateway w wersjach do 2.7.1 włącznie zawiera podatność typu Reflected Cross-site Scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej.

Wtyczka WPO365 w wersjach do 44.1 włącznie zawiera podatność typu Broken Access Control, którą może wykorzystać atakujący z uprawnieniami subskrybenta.

Wtyczka Xserver Migrator w wersjach do 1.6.6 włącznie zawiera podatność typu Sensitive Data Exposure, którą może wykorzystać nieuwierzytelniony atakujący.

Wtyczka Advanced Google reCAPTCHA w wersji 5.40 i starszych zawiera podatność polegającą na nieuwierzytelnionym złamaniu mechanizmu uwierzytelniania. Oznacza to, że osoba atakująca może obejść proces logowania bez podania prawidłowych danych uwierzytelniających.