Katalog podatności CVE

Podatność Insecure Direct Object References (IDOR) w wtyczce Newsletters, Email Marketing, SMS and Popups by Omnisend do wersji 1.9.0 włącznie. Użytkownik z rolą subskrybenta może uzyskać dostęp do obiektów bez autoryzacji.

Podatność Cross Site Scripting (XSS) w wtyczce EWWW Image Optimizer do wersji 8.7.7 włącznie. Użytkownik z rolą kontrybutora może wstrzykiwać złośliwe skrypty.

Podatność Insecure Direct Object References (IDOR) w wtyczce GiveWP do wersji 4.16.9 włącznie. Niezautoryzowany użytkownik może uzyskać dostęp do obiektów bez logowania.

Nieuwierzytelniony atak XSS w wtyczce Happyforms w wersjach do 1.26.15 włącznie. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.

Nieuwierzytelniony atak CSRF w wtyczce Blacklist Manager – WooCommerce Anti-Fraud, Blacklist & Checkout Verification w wersjach do 2.3.1 włącznie. Atakujący może wykonać nieautoryzowane działania w imieniu zalogowanego użytkownika.

Podatność umożliwiająca zdalne wykonanie kodu (RCE) przez użytkownika z rolą Contributor w wtyczce CartFlows w wersjach do 3.2.0 włącznie. Użytkownik o ograniczonych uprawnieniach może wykonać kod na serwerze.

Nieuwierzytelniony atak XSS w wtyczce Parsi Date w wersjach do 6.3 włącznie. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.

Podatność Cross Site Scripting (XSS) w wtyczce King Addons for Elementor do wersji 51.1.85 włącznie. Użytkownik z rolą kontrybutora może wstrzykiwać złośliwe skrypty.

Podatność Sensitive Data Exposure w wtyczce GiveWP do wersji 4.16.9 włącznie. Użytkownik z rolą subskrybenta może uzyskać dostęp do poufnych danych.

Podatność PHP Object Injection w wtyczce Ultimate Addons for Contact Form 7 w wersjach do 3.5.51 włącznie, wykorzystywana przez użytkownika z rolą Editor. Może prowadzić do wykonania złośliwych obiektów PHP.

Podatność PHP Object Injection w wtyczce Content Egg w wersjach do 6.3.1 włącznie, wykorzystywana przez użytkownika z rolą Shop manager. Może prowadzić do wykonania złośliwych obiektów PHP.

Wtyczka Themify Builder w wersjach do 7.8.1 włącznie zawiera podatność typu PHP Object Injection. Użytkownik z uprawnieniami kontrybutora może wstrzyknąć złośliwy obiekt PHP, co może prowadzić do dalszej eksploatacji.

Wtyczka GiveWP w wersjach do 4.16.9 włącznie zawiera podatność Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący. Brak wymaganego logowania znacząco zwiększa ryzyko eksploatacji.

Podatność na Cross Site Scripting (XSS) w wtyczce The Plus Addons for Elementor Page Builder Lite w wersjach do 6.5.1. Użytkownik o roli Contributor może wstrzyknąć złośliwy skrypt.

Wtyczka Category Discount Woocommerce w wersjach do 5.18 włącznie zawiera podatność SQL Injection. Może ją wykorzystać użytkownik z uprawnieniami administratora.

Wtyczka Admin Notices Manager w wersjach do 1.6.0 włącznie zawiera podatność SQL Injection. Może ją wykorzystać użytkownik z uprawnieniami administratora.

Podatność umożliwiająca obejście zabezpieczeń przez użytkownika o roli Subscriber w wtyczce All In One WP Security & Firewall w wersjach do 5.4.8.

Podatność umożliwiająca usunięcie dowolnego pliku przez użytkownika o roli Editor w wtyczce Template Kit – Import w wersjach do 1.0.16.

Wtyczka Customer Reviews for WooCommerce w wersjach do 5.120.0 włącznie zawiera podatność umożliwiającą nieuwierzytelnione usunięcie dowolnej treści. Atakujący nie musi być zalogowany, aby wykorzystać podatność.

Wtyczka Books Gallery w wersjach do 4.8.3 włącznie zawiera podatność na nieuwierzytelnione wstrzyknięcie SQL. Atakujący może wykonać złośliwe zapytania SQL bez logowania.