Katalog podatności CVE

Wtyczka JetFormBuilder do WordPressa do wersji 3.5.3 ma podatność polegającą na braku autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Podatność typu Stored Cross-Site Scripting (XSS) w Qi Blocks (wersje do 1.4.3). Umożliwia atakującemu wstrzyknięcie trwałego skryptu, który wykona się w przeglądarce ofiary.

Wtyczka Order Export & Order Import dla WooCommerce zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 2.6.7 włącznie.

Wtyczka Booking Calendar (autorstwa wpdevelop) jest podatna na atak typu Stored Cross-site Scripting (XSS) z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność dotyczy wersji od nieznanej do 10.14.7 włącznie.

Podatność typu Stored Cross-Site Scripting (XSS) w Booster for WooCommerce (wersje do 7.3.2). Umożliwia atakującemu wstrzyknięcie trwałego skryptu, który wykona się w przeglądarce ofiary.

Podatność braku autoryzacji w Booster for WooCommerce (woocommerce-jetpack) pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 7.4.0 włącznie.

Wtyczka YOP Poll dla WordPressa ma podatność związaną z brakiem autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 6.5.38 włącznie.

Wtyczka Contact Form Email (codepeople) w wersjach do 1.3.58 włącznie ma podatność braku autoryzacji, wynikającą z błędnie skonfigurowanych poziomów kontroli dostępu.

Wtyczka Analytics Germanized for Google Analytics (ga-germanized) dla WordPressa zawiera podatność na ataki typu DOM-Based Cross-Site Scripting (XSS) we wszystkich wersjach do 1.6.2 włącznie. Podatność wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony.

Brak autoryzacji w chatbot QuantumCloud ChatBot pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 7.3.9 włącznie.

Wtyczka WordPress Survey Maker (survey-maker) od Ays Pro zawiera podatność typu Missing Authorization wynikającą z błędnie skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 5.1.9.4 włącznie.

Wtyczka Booking Manager (autorstwa wpdevelop) jest podatna na atak typu Stored Cross-site Scripting (XSS) z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność dotyczy wersji od nieznanej do 2.1.17 włącznie.

Podatność braku autoryzacji w wtyczce WPKoi Templates for Elementor (wpkoi-templates-for-elementor) pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do <= 3.4.4.

Podatność Cross-Site Request Forgery (CSRF) w WP Plugin Manager od HasThemes umożliwia ataki CSRF. Dotyczy wersji do 1.4.7 włącznie.

Podatność braku autoryzacji w WooCommerce PDF Invoice Builder (woo-pdf-invoice-builder) pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 1.2.150 włącznie.

Wtyczka WooCommerce Ultimate Points And Rewards (wersje do 2.10.2) ujawnia wrażliwe informacje systemowe nieuprawnionemu podmiotowi, umożliwiając odczyt osadzonych poufnych danych. Może to prowadzić do wycieku informacji o systemie.

Wtyczka Frontend File Manager dla WordPressa (nmedia-user-file-uploader) zawiera podatność na brak autoryzacji, która pozwala wykorzystać nieprawidłowo skonfigurowane poziomy bezpieczeństwa kontroli dostępu. Problem dotyczy wersji od n/a do 23.2 włącznie.

Podatność typu Stored XSS w dodatku Popup addon for Ninja Forms (popup-addon-for-ninja-forms) w wersjach do 3.5.1 włącznie. Problem wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej.

Wtyczka WP Content Pilot zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 2.1.7 włącznie.

Wtyczka WordPress Auto Prune Posts w wersjach do 3.0.0 włącznie jest podatna na atak Cross-Site Request Forgery (CSRF). Brak prawidłowej walidacji żądań pozwala oszukać administratora i wykonać nieautoryzowane akcje.