Katalog podatności CVE

Podatność XSS w wtyczce WooCommerce Product Table Lite w wersjach do 5.6.7, która może być wykorzystana bez uwierzytelnienia.

Podatność na Cross Site Scripting (XSS) w pixfort Core w wersjach przed 4.3.3. Użytkownik o roli Contributor może wstrzyknąć złośliwy skrypt.

Podatność XSS w wtyczce YITH WooCommerce Ajax Search w wersjach do 2.28.0, która może być wykorzystana bez uwierzytelnienia.

Podatność XSS w wtyczce Classified Listing w wersjach do 6.1.3, która może być wykorzystana bez uwierzytelnienia.

Wtyczka Estatik w wersjach do 4.3.5 włącznie pozwala subskrybentowi na eskalację uprawnień. Użytkownik z niskimi uprawnieniami może uzyskać wyższe uprawnienia.

Wtyczka SiteSkite w wersjach do 2.1.8 włącznie zawiera podatność umożliwiającą nieuwierzytelnione zdalne wykonanie kodu (RCE). Atakujący może wykonać dowolny kod na serwerze bez logowania.

Podatność Broken Access Control w wtyczce Bookly w wersjach do 28.2, która może być wykorzystana bez uwierzytelnienia.

Podatność na Insecure Direct Object References (IDOR) w wtyczce Bookly w wersjach do 28.2. Użytkownik o roli Subscriber może uzyskać dostęp do nieautoryzowanych zasobów.

Podatność SQL Injection w wtyczce WP ERP w wersjach do 1.17.9, która może być wykorzystana przez użytkownika z rolą autora.

Podatność SQL Injection w wtyczce Estatik w wersjach do 4.3.5, która może być wykorzystana przez administratora.

Podatność PHP Object Injection w wtyczce eCommerce Product Catalog w wersjach do 3.6.0, która może być wykorzystana przez niestandardową rolę użytkownika.

Podatność PHP Object Injection w wtyczce WP ERP w wersjach do 1.17.9, która może być wykorzystana przez niestandardową rolę użytkownika.

Podatność na Cross Site Scripting (XSS) w wtyczce Profile Builder w wersjach do 4.0.2. Użytkownik o roli Subscriber może wstrzyknąć złośliwy skrypt.

Przepełnienie liczby całkowitej w WSS4J podczas sprawdzania granic DER pozwala na przepuszczenie zbyt dużej alokacji. Nieuwierzytelniony atakujący może wysłać wiadomość SOAP z certyfikatem X.509, którego rozszerzenie SubjectKeyIdentifier deklaruje długość 0x7FFFFFFF; WSS4J dekoduje to podczas rozwiązywania odniesienia do klucza podpisu, zanim wiadomość zostanie uwierzytelniona, więc jedenasto-bajtowe rozszerzenie wyzwala alokację 2 GB. Powtarzane żądania wyczerpują pamięć serwera.

Wtyczka Hostinger Migrator w wersjach do 1.0 włącznie zawiera podatność typu Broken Access Control, którą może wykorzystać nieuwierzytelniony atakujący. Brak odpowiedniej kontroli dostępu pozwala na wykonanie nieautoryzowanych operacji.

Wtyczka Conversational Forms for ChatBot w wersjach do 1.5.0 włącznie zawiera podatność PHP Object Injection, którą może wykorzystać użytkownik z rolą Subscriber. Pozwala to na wstrzyknięcie złośliwego obiektu PHP.

Wtyczka DesignSetGo w wersjach do 2.8.0 włącznie zawiera podatność PHP Object Injection, którą może wykorzystać użytkownik z rolą Contributor. Umożliwia to wstrzyknięcie złośliwego obiektu PHP.

Podatność na atak typu Denial of Service (DoS) bez autoryzacji w wtyczce WP Store Locator w wersjach przed 3.0.0.

Wtyczka Go Live Update Urls w wersjach do 7.0.8 włącznie zawiera podatność PHP Object Injection, którą może wykorzystać użytkownik z rolą Contributor. Pozwala to na wstrzyknięcie złośliwego obiektu PHP.

Wtyczka Kadence WooCommerce Email Designer w wersjach do 1.5.19.1 włącznie zawiera podatność PHP Object Injection, którą może wykorzystać użytkownik z rolą Shop manager. Umożliwia to wstrzyknięcie złośliwego obiektu PHP.