Katalog podatności CVE

Nieuwierzytelniona podatność na eskalację uprawnień w Meta Box AIO w wersjach do 3.7.1. Atakujący bez logowania może uzyskać wyższe uprawnienia.

Podatność pozwala pracodawcy lub przedstawicielowi handlowemu na dowolne wgranie pliku w wtyczce Workreap Core do wersji 3.4.5.

Wtyczka Midtrans-WooCommerce w wersjach <= 2.32.3 zawiera podatność Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący.

Podatność pozwala subskrybentowi na dowolne wgranie pliku w wtyczce Taskbot do wersji 6.6.

Wtyczka Wappointment w wersjach do 2.7.7 włącznie zawiera podatność typu Insecure Direct Object References (IDOR), która pozwala nieuwierzytelnionemu atakującemu na dostęp do zasobów, do których nie powinien mieć uprawnień.

Podatność pozwala subskrybentowi na dowolne wgranie pliku w wtyczce WP Duplicate do wersji 1.1.11.

Wtyczka Piotnet Addons For Elementor w wersjach do 7.1.71 włącznie pozwala użytkownikowi z rolą Contributor na pobieranie dowolnych plików z serwera.

Podatność pozwala nieuwierzytelnionemu atakującemu na eskalację uprawnień w wtyczce Taskbot do wersji 6.6.

Podatność w wtyczce Jobs dla WordPressa w wersjach do 2.8.2 pozwala użytkownikowi z rolą Współautor (Contributor) na dowolne usunięcie plików.

Podatność w wtyczce PayPlug dla WooCommerce (oficjalna) w wersjach do 3.1.0 pozwala nieuwierzytelnionemu atakującemu na złamanie kontroli dostępu (Broken Access Control).

Podatność w wtyczce StoreGrowth: Smart Sales Booster dla WooCommerce (BOGO, Upsells, Direct Checkout, Quick View, Side Cart) w wersjach do 2.0.6 pozwala nieuwierzytelnionemu atakującemu na wykonanie skryptów w przeglądarce ofiary (XSS).

Wtyczka App for Cloudflare® w wersjach do 1.10.1 włącznie zawiera podatność Broken Access Control, która pozwala użytkownikowi z rolą Subscriber na wykonanie działań wykraczających poza jego uprawnienia.

Podatność w motywie EduMall w wersjach do 4.5.3 pozwala nieuwierzytelnionemu atakującemu na wykonanie skryptów w przeglądarce ofiary (XSS).

Podatność w motywie Woffice w wersjach do 5.4.35 pozwala użytkownikowi z rolą Subskrybent (Subscriber) na wykonanie wstrzyknięcia SQL.

Wtyczka Booknetic zawiera podatność typu SQL Injection (niewłaściwa neutralizacja elementów specjalnych w zapytaniach SQL), umożliwiającą atakującemu przeprowadzenie ataku Blind SQL Injection. Problem dotyczy wersji przed 5.10.3.

Podatność w wtyczce Contact Form to DB by BestWebSoft w wersjach do 1.7.6 pozwala nieuwierzytelnionemu atakującemu na wykonanie skryptów w przeglądarce ofiary (XSS).

Podatność w wtyczce Database for CF7 w wersjach do 1.2.6 pozwala nieuwierzytelnionemu atakującemu na wykonanie skryptów w przeglądarce ofiary (XSS).

Podatność braku autoryzacji w Marcin Wise Chat (wise-chat) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Dotyczy wersji do 3.4.3 włącznie.

Podatność w wtyczce Edwiser Bridge w wersjach do 4.3.4 pozwala nieuwierzytelnionemu atakującemu na ujawnienie wrażliwych danych.

Podatność w wtyczce Instapage Plugin w wersjach do 3.7.2 pozwala nieuwierzytelnionemu atakującemu na wykonanie ataku typu Server Side Request Forgery (SSRF).