Katalog podatności CVE

Wtyczka SureCart w wersjach do 4.7.2 włącznie zawiera podatność typu Privilege Escalation, którą może wykorzystać użytkownik z uprawnieniami Shop Worker.

Wtyczka Creator LMS w wersjach do 1.2.19 włącznie zawiera podatność typu Path Traversal, którą może wykorzystać użytkownik z uprawnieniami Contributor.

Podatność na Broken Access Control w AllAble Connector w wersjach do 0.13.4, wykorzystywana przez subskrybenta.

Podatność na arbitralne usuwanie plików w WEBO MCP w wersjach do 3.0.18, wykorzystywana przez autora.

Wtyczka BackupEase w wersjach do 2.2.2 włącznie zawiera podatność typu Sensitive Data Exposure, którą może wykorzystać nieuwierzytelniony atakujący.

Wtyczka StifLi Backup Tools w wersjach do 2.2.7 włącznie zawiera podatność typu Sensitive Data Exposure, którą może wykorzystać nieuwierzytelniony atakujący.

Podatność Broken Access Control w wtyczce MCP Content Manager Lite do wersji 1.1.0 włącznie. Użytkownik z rolą subskrybenta może uzyskać nieautoryzowany dostęp do funkcji administracyjnych.

Podatność Cross Site Scripting (XSS) w wtyczce JetEngine do wersji 3.8.14.3 włącznie. Użytkownik z rolą subskrybenta może wstrzykiwać złośliwe skrypty.

Wtyczka JetEngine firmy Crocoblock zawiera podatność typu cross-site scripting (XSS) opartą na DOM, wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji do 3.8.14.3.

Podatność Cross Site Scripting (XSS) w wtyczce ThemeREX Addons przed wersją 2.45.0. Użytkownik z rolą subskrybenta może wstrzykiwać złośliwe skrypty.

Nieuwierzytelniony atak XSS w wtyczce ThemeREX Addons w wersjach starszych niż 2.45.0. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.

Nieuwierzytelniona podatność Broken Access Control w wtyczce WordPress Backup & Migration w wersjach do 1.6.0 włącznie. Niezalogowany użytkownik może uzyskać nieautoryzowany dostęp do funkcji.

Podatność Insecure Direct Object References (IDOR) w wtyczce Webba Booking do wersji 6.5.0 włącznie. Użytkownik z rolą subskrybenta może uzyskać dostęp do obiektów bez autoryzacji.

Podatność Insecure Direct Object References (IDOR) w wtyczce Client Invoicing by Sprout Invoices do wersji 20.8.17 włącznie. Niezautoryzowany użytkownik może uzyskać dostęp do obiektów bez logowania.

Nieuwierzytelniony atak XSS w wtyczce Ad Inserter w wersjach do 2.8.18 włącznie. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.

Podatność Insecure Direct Object References (IDOR) w wtyczce Newsletters, Email Marketing, SMS and Popups by Omnisend do wersji 1.9.0 włącznie. Użytkownik z rolą subskrybenta może uzyskać dostęp do obiektów bez autoryzacji.

Podatność Cross Site Scripting (XSS) w wtyczce EWWW Image Optimizer do wersji 8.7.7 włącznie. Użytkownik z rolą kontrybutora może wstrzykiwać złośliwe skrypty.

Podatność Insecure Direct Object References (IDOR) w wtyczce GiveWP do wersji 4.16.9 włącznie. Niezautoryzowany użytkownik może uzyskać dostęp do obiektów bez logowania.

Nieuwierzytelniony atak XSS w wtyczce Happyforms w wersjach do 1.26.15 włącznie. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.

Nieuwierzytelniony atak CSRF w wtyczce Blacklist Manager – WooCommerce Anti-Fraud, Blacklist & Checkout Verification w wersjach do 2.3.1 włącznie. Atakujący może wykonać nieautoryzowane działania w imieniu zalogowanego użytkownika.