Katalog podatności CVE

Wtyczka Tourfic Pro w wersjach <= 1.17.3 zawiera podatność eskalacji uprawnień, którą może wykorzystać nieuwierzytelniony atakujący.

Nieuwierzytelniona podatność na eskalację uprawnień w Doctreat Core w wersjach do 1.7.0. Atakujący bez logowania może uzyskać podwyższone uprawnienia.

Podatność umożliwia nieuwierzytelnionemu atakującemu ominięcie mechanizmu Captcha we wtyczce Captcha by BestWebSoft w wersjach do 5.2.8 włącznie.

Wtyczka Buddyboss Platform w wersjach <= 3.1.0 zawiera podatność SQL Injection, którą może wykorzystać użytkownik z rolą subskrybenta.

Nieuwierzytelniona podatność na dowolne przesyłanie plików w Doctreat w wersjach do 1.7.0. Atakujący może przesłać złośliwe pliki bez logowania.

Wtyczka Graphina – Charts and Graphs For Elementor firmy Iqonic Designs zawiera podatność na obejście uwierzytelniania z użyciem alternatywnej ścieżki lub kanału, umożliwiającą wykorzystanie mechanizmu odzyskiwania hasła. Podatność dotyczy wersji do 3.1.12 włącznie.

Ten identyfikator CVE został odrzucony lub wycofany przez organ przyznający numery CVE. Powodem odrzucenia jest fałszywy pozytyw.

Podatność umożliwia użytkownikowi z rolą subskrybenta przeprowadzenie ataku typu Denial of Service (DoS) we wtyczce WPBase Cache w wersjach do 5.5.6 włącznie.

Wtyczka ARForms w wersjach <= 7.1.2 zawiera podatność Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący.

Wtyczka Challan w wersjach <= 3.7.88 zawiera podatność eskalacji uprawnień, którą może wykorzystać użytkownik z rolą menedżera sklepu.

Nieuwierzytelniona podatność na wstrzykiwanie SQL w Radius Booking — Booking Calendar for Appointments & Services w wersjach do 1.0.19. Atakujący może wstrzykiwać zapytania SQL.

Podatność braku autoryzacji we wtyczce Autoship Cloud for WooCommerce Subscription Products (autoship-cloud) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 2.17.1.

Nieuwierzytelniona podatność na eskalację uprawnień w Meta Box AIO w wersjach do 3.7.1. Atakujący bez logowania może uzyskać wyższe uprawnienia.

Podatność pozwala pracodawcy lub przedstawicielowi handlowemu na dowolne wgranie pliku w wtyczce Workreap Core do wersji 3.4.5.

Wtyczka Midtrans-WooCommerce w wersjach <= 2.32.3 zawiera podatność Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący.

Podatność pozwala subskrybentowi na dowolne wgranie pliku w wtyczce Taskbot do wersji 6.6.

Wtyczka Wappointment w wersjach do 2.7.7 włącznie zawiera podatność typu Insecure Direct Object References (IDOR), która pozwala nieuwierzytelnionemu atakującemu na dostęp do zasobów, do których nie powinien mieć uprawnień.

Podatność pozwala subskrybentowi na dowolne wgranie pliku w wtyczce WP Duplicate do wersji 1.1.11.

Wtyczka Piotnet Addons For Elementor w wersjach do 7.1.71 włącznie pozwala użytkownikowi z rolą Contributor na pobieranie dowolnych plików z serwera.

Podatność pozwala nieuwierzytelnionemu atakującemu na eskalację uprawnień w wtyczce Taskbot do wersji 6.6.