Katalog podatności CVE

Wtyczka VW Food Corner dla WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Luka dotyczy wersji do 1.1.0 włącznie.

Wtyczka SupportCandy dla WordPressa zawiera podatność na trwałe ataki XSS (Stored Cross-Site Scripting) w wersjach do 3.4.8 włącznie. Luka wynika z niewłaściwego neutralizowania danych wejściowych podczas generowania stron internetowych.

Wtyczka Abandoned Cart Recovery for WooCommerce (woo-abandoned-cart-recovery) w wersjach do 1.1.12 zawiera podatność na pominięcie uwierzytelniania poprzez alternatywną ścieżkę lub kanał. Umożliwia to atakującemu nadużycie mechanizmu uwierzytelniania bez posiadania prawidłowych poświadczeń.

Wtyczka Tutor LMS dla WordPressa zawiera podatność na obejście autoryzacji poprzez klucz kontrolowany przez użytkownika. Luka umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów zabezpieczeń kontroli dostępu.

Wtyczka Ad Inserter dla WordPressa w wersji 2.8.11 i wcześniejszych zawiera podatność na ataki XSS (Cross-site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Luka umożliwia atakującemu wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka Anti-Malware Security and Brute-Force Firewall (gotmls) zawiera podatność na odbity atak XSS spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania strony. Problem dotyczy wersji do 4.23.89 włącznie.

Wtyczka Razorpay Payment Links for WooCommerce (rzp-woocommerce) zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Luka dotyczy wersji do 2.1.4 włącznie.

Wtyczka Author Box WP Lens dla Divi zawiera podatność na trwały atak XSS (Stored Cross-Site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Luka występuje we wszystkich wersjach do 2.1.5 włącznie.

Wtyczka Stock Locations for WooCommerce do WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Luka dotyczy wersji do 3.1.8 włącznie.

Wtyczka Client Invoicing by Sprout Invoices dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 20.8.13 włącznie.

Wtyczka ChatBot dla eCommerce – WoowBot dla WooCommerce zawiera podatność na trwałe ataki XSS (Stored Cross-Site Scripting) poprzez niewłaściwą neutralizację danych wejściowych podczas generowania stron. Podatność dotyczy wersji do 4.6.1 włącznie.

Podatność SSRF w wtyczce Instant Image Generator (ai-image) dla WordPressa umożliwia atakującemu wysyłanie żądań z serwera do wewnętrznych zasobów sieciowych. Problem dotyczy wersji do 2.1.4 włącznie.

Wtyczka Gift Vouchers dla WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Luka dotyczy wersji do 4.6.9 włącznie.

Wtyczka Peach Payments Gateway dla WooCommerce zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Podatność dotyczy wersji do 4.0.2 włącznie.

Wtyczka FundEngine dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 1.7.6 włącznie.

Wtyczka Booking and Rental Manager dla WooCommerce zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 2.6.9 włącznie.

Wtyczka Flexible Refund and Return Order for WooCommerce do wersji 1.0.51 zawiera podatność na trwałe ataki XSS (Stored Cross-Site Scripting) poprzez niewłaściwe neutralizowanie danych wejściowych podczas generowania stron. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarkach innych użytkowników.

Wtyczka Event Tickets Manager dla WooCommerce (wersje do 1.5.5) zawiera brak autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność ta pozwala atakującemu na nieautoryzowany dostęp do funkcji zarządzania biletami.

Wtyczka Tourfic dla WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Luka dotyczy wersji do 2.22.5 włącznie.

Wtyczka WooCommerce PDF Invoice Builder do WordPressa (wersje do 2.0.8) ujawnia poufne dane systemowe nieupoważnionym podmiotom. Podatność pozwala na odzyskanie osadzonych danych wrażliwych.