Katalog podatności CVE

Podatność na cross-site scripting (XSS) w fesomia FSM Custom Featured Image Caption fsm-custom-featured-image-caption umożliwia atakującemu wykonanie skryptów w przeglądarce ofiary (DOM-Based XSS). Podatność dotyczy wersji od n/a do 1.25.1 włącznie.

Wtyczka tagDiv Composer dla WordPressa (wersje do 5.4.3 włącznie) zawiera podatność na Stored Cross-Site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarkach innych użytkowników.

Brak autoryzacji we wtyczce Cryptocurrency Donation Box – Bitcoin & Crypto Donations do wersji 2.2.13 umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka Author Avatars List/Block dla WordPress (wersje do 2.1.25) ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka eShipper Commerce dla WordPressa do wersji 2.16.12 włącznie posiada podatność na brak autoryzacji, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka WordPress WP Frontend Profile do wersji 1.3.9 włącznie cierpi na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Brak autoryzacji we wtyczce Rapid Car Check Vehicle Data do wersji 2.0 umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka BSK PDF Manager dla WordPress (wersje do 3.7.2) ujawnia wrażliwe informacje systemowe nieuprawnionym podmiotom, co pozwala na odzyskanie osadzonych wrażliwych danych.

Wtyczka The Moneytizer dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 10.0.10 włącznie.

Wtyczka Garden Gnome Package dla WordPressa w wersjach do 2.4.1 włącznie zawiera podatność na DOM-Based XSS poprzez niewłaściwą neutralizację danych wejściowych podczas generowania strony. Umożliwia to atak XSS w modelu DOM.

Brak autoryzacji we wtyczce linkPizza-Manager (linkpizza-manager) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 5.5.5 włącznie.

Brak autoryzacji we wtyczce Diet Calorie Calculator (diet-calorie-calculator) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 1.1.1 włącznie.

Wtyczka Pinpoint Booking System zawiera podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji od n/a do 2.9.9.7.2.

Wtyczka Download Manager dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 3.3.52 włącznie.

Wtyczka Court Reservation dla WordPress (wersje do 1.10.11) ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Podatność na atak XSS oparty na DOM we wtyczce MK Google Directions umożliwia wstrzykiwanie złośliwego skryptu po stronie klienta. Problem dotyczy wersji do 3.1.1 włącznie.

Wtyczka iZooto dla WordPress (wersje do 3.7.20) ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Brak autoryzacji we wtyczce ShipTime: Discounted Shipping Rates dla WordPressa w wersjach do 1.1.1 włącznie. Umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Podatność na SSRF (Server-Side Request Forgery) we wtyczce Visual Link Preview umożliwia wysyłanie żądań z serwera do wewnętrznych zasobów. Problem dotyczy wersji do 2.3.0 włącznie.

Wtyczka NitroPack dla WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wszystkich wersji od n/a do 1.19.3 włącznie.