Katalog podatności CVE

Podatność ujawniania wrażliwych informacji systemowych w Virusdie virusdie pozwala na odzyskanie osadzonych wrażliwych danych. Problem dotyczy wersji do 1.1.6 włącznie.

Brak autoryzacji w dodatku Wappointment do wersji 2.7.6 umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka WPBakery Visual Composer WHMCS Elements do WordPressa posiada podatność typu DOM-Based XSS wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od nieznanej do 1.0.4.3 włącznie.

Wtyczka Simple Keyword to Link (do wersji 1.5) jest podatna na Cross-Site Request Forgery (CSRF). Atakujący może zmusić uwierzytelnionego użytkownika do wykonania niepożądanych akcji w aplikacji.

Wtyczka BBP Core (wersje do 1.4.1 włącznie) ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Atakujący może uzyskać nieautoryzowany dostęp do funkcji wtyczki.

Wtyczka SALESmanago & Leadoo (wersje do 3.9.0 włącznie) ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Atakujący może wykorzystać tę lukę do nieautoryzowanych działań.

Wtyczka Claspo – Popups, Spin the Wheel & Email Capture (wersje do 1.0.7 włącznie) ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Atakujący może uzyskać nieautoryzowany dostęp do funkcji wtyczki.

Podatność CSRF w wtyczce My auctions allegro do wersji 3.6.33. Umożliwia atakującemu wykonanie nieautoryzowanych działań w kontekście zalogowanego użytkownika.

Podatność typu Stored XSS w wtyczce My auctions allegro (wersje do 3.6.35) pozwala atakującemu na wstrzyknięcie złośliwego skryptu do strony, który zostanie wykonany w przeglądarce innego użytkownika.

Wtyczka Twitch Player (ttv-easy-embed-player) w wersjach do 2.1.3 włącznie zawiera podatność typu brak autoryzacji. Pozwala to na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Brak autoryzacji w wtyczce Sunshine Photo Cart (wersje do 3.5.7.1) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Podatność typu Cross-site Scripting (Stored XSS) w wtyczce WC Builder firmy HasThemes wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji od n/a do <= 1.2.0.

Podatność typu Cross-site Scripting (Stored XSS) w wtyczce ModelTheme Addons for WPBakery and Elementor firmy modeltheme wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji od n/a do < 1.5.6.

Podatność CSRF w wtyczce WP Email Capture do wersji 3.12.5. Umożliwia atakującemu wykonanie nieautoryzowanych działań w kontekście zalogowanego użytkownika.

Wtyczka Free Shipping Bar: Amount Left for Free Shipping for WooCommerce do wersji 2.4.9 zawiera podatność Stored Cross-site Scripting (XSS), która pozwala atakującemu na wstrzyknięcie trwałego skryptu do strony internetowej.

Wtyczka Academy LMS do wersji 3.4.0 zawiera podatność Stored Cross-site Scripting (XSS), która pozwala atakującemu na wstrzyknięcie trwałego skryptu do strony internetowej.

Podatność typu Cross-site Scripting (Stored XSS) w wtyczce Category Icon firmy pixelgrade wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji od n/a do <= 1.0.2.

Brak autoryzacji w wtyczce Spiffy Calendar (wersje do 5.0.7) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Brak autoryzacji w WpStream wpstream pozwala wykorzystać nieprawidłowo skonfigurowane poziomy kontroli dostępu. Problem dotyczy wersji do 4.9.5 włącznie.

Brak autoryzacji w WpStream wpstream pozwala wykorzystać nieprawidłowo skonfigurowane poziomy kontroli dostępu. Problem dotyczy wersji do 4.9.5 włącznie.