Katalog podatności CVE

Wtyczka Sendle Shipping (oficjalna metoda wysyłki) dla WordPressa ma podatność na brak autoryzacji, co pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez ACL. Problem dotyczy wersji do 6.02 włącznie.

Wtyczka Raychat do WordPressa zawiera podatność Cross-Site Request Forgery (CSRF) w wersjach do 2.2.1 włącznie. Może ona pozwolić atakującemu na wymuszenie niepożądanych działań w imieniu uwierzytelnionego użytkownika.

Podatność typu Stored XSS w Headline Analyzer (headline-analyzer) autorstwa CoSchedule. Problem wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej. Podatność występuje w wersjach od n/a do 1.3.7 włącznie.

BuddyForms (wtyczka Themekraft) do wersji 2.10.2 zawiera podatność braku autoryzacji, umożliwiającą dostęp do funkcji, które nie są odpowiednio ograniczone przez ACL. Atakujący może wykorzystać to do nieautoryzowanych operacji.

Wtyczka WebinarPress (wp-webinarsystem) zawiera podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do <= 1.33.28.

Podatność typu Stored XSS w Attesa Extra (attesa-extra) autorstwa CrestaProject. Problem wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej. Podatność występuje w wersjach od n/a do 1.4.7 włącznie.

Wtyczka Link Whisper Free firmy Spencer Haws zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 0.9.2 włącznie.

Podatność typu Stored XSS w NextMove Lite (woo-thank-you-page-nextmove-lite) autorstwa XLPlugins. Problem wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej. Podatność występuje w wersjach od n/a do 2.23.0 włącznie.

Podatność typu Stored XSS w WP Last Modified Info (wp-last-modified-info) autorstwa Sayan Datta. Problem wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej. Podatność występuje w wersjach od n/a do 1.9.2 włącznie.

Wtyczka DirectoryPress (directorypress) jest podatna na DOM-Based XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Luka dotyczy wersji od n/a do <= 3.6.25.

Wtyczka GoCache dla WordPressa (wersje do 1.3.6 włącznie) zawiera podatność typu Missing Authorization, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieuwierzytelniony lub nisko uprawniony użytkownik może wykonać akcje, do których nie powinien mieć prawa.

Brak autoryzacji w wtyczce Admin Management Xtended dla WordPressa. Nieprawidłowo skonfigurowane poziomy bezpieczeństwa kontroli dostępu umożliwiają wykorzystanie.

Wtyczka MDTF (wp-meta-data-filter-and-taxonomy-filter) dla WordPressa w wersjach do 1.3.6 włącznie zawiera podatność Missing Authorization, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Pozwala to na wykonanie operacji bez wymaganych uprawnień.

Wtyczka Estatik do WordPressa (wersje do 4.3.1 włącznie) jest podatna na ataki Cross-Site Scripting (XSS) typu DOM-based z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Może to pozwolić na wykonanie złośliwego skryptu w przeglądarce użytkownika.

Wtyczka Simple Content Templates for Blog Posts & Pages jest podatna na atak Cross-Site Request Forgery (CSRF). Podatność dotyczy wersji do 2.2.61 włącznie.

Wtyczka Revive Old Posts (tweet-old-post) dla WordPressa ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 9.3.3 włącznie.

Wtyczka Welcart e-Commerce (usc-e-shop) ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 2.11.24 włącznie.

Wtyczka ChatBot (QuantumCloud) ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 7.7.3 włącznie.

Wtyczka H5P (icc0rz) zawiera podatność typu Cross-site Scripting (Stored XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od n/a do <= 1.16.0.

Podatność typu Stored XSS w wtyczce Activity Plus Reloaded for BuddyPress. Brak neutralizacji danych wejściowych podczas generowania stron umożliwia trwałe wstrzyknięcie złośliwego skryptu.