Katalog podatności CVE

Wtyczka UPC/EAN/GTIN Code Generator dla WordPressa (wersje do 2.0.2) jest podatna na Cross-Site Request Forgery (CSRF). Atakujący może zmusić zalogowanego administratora do wykonania niepożądanych akcji.

Wtyczka WP SMS (wersje do 7.0.1 włącznie) zawiera podatność typu Missing Authorization. Umożliwia ona wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Wtyczka WP Tesseract dla WordPressa jest podatna na trwałe skrypty krzyżowe (Stored XSS) z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Luka ta występuje w wersjach do 1.0.2 włącznie.

Podatność Open Redirect w wtyczce WP Gravity Forms HubSpot (gf-hubspot) w wersjach do 1.2.5 włącznie. Umożliwia przekierowanie użytkownika na zaufaną stronę, co może być wykorzystane do phishingu.

Wtyczka WeShare Buttons dla WordPressa jest podatna na trwałe skrypty krzyżowe (Stored XSS) z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Luka ta występuje w wersjach do 13.0.0 włącznie.

Wtyczka WP Media Categories jest podatna na atak Cross-Site Request Forgery (CSRF). Podatność dotyczy wersji do 2.1.0 włącznie.

Wtyczka Werk aan de Muur dla WordPressa jest podatna na trwałe skrypty krzyżowe (Stored XSS) z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Luka ta występuje w wersjach do 1.5 włącznie.

Wtyczka Colibri Page Builder dla WordPressa jest podatna na trwałe skrypty krzyżowe (Stored XSS) z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Luka ta występuje w wersjach od nieznanej do mniejszej niż 1.0.334.

Wtyczka ShopMagic dla WooCommerce do wersji 4.5.6 włącznie wysyła wrażliwe informacje w przesyłanych danych, co pozwala na odzyskanie osadzonych danych wrażliwych.

Wtyczka MasterStudy LMS do wersji 3.6.20 włącznie ujawnia wrażliwe informacje systemowe nieautoryzowanym podmiotom. Podatność umożliwia odzyskanie osadzonych danych wrażliwych.

Wtyczka Doctreat do wersji 1.6.7 włącznie ma podatność na podstawowy XSS (niewłaściwa neutralizacja tagów HTML), co pozwala na wstrzyknięcie kodu.

Wtyczka WooCommerce Orders & Customers Exporter ma brak autoryzacji, umożliwiając wykorzystanie niepoprawnych ustawień kontroli dostępu. Podatność dotyczy wersji do 5.4.

Wtyczka Accordion od PickPlugins ma brak autoryzacji, co pozwala na wykorzystanie niepoprawnych zabezpieczeń kontroli dostępu. Podatność dotyczy wersji do 2.3.14.

Plugin UDesign Core firmy AndonDesign cierpi na brak autoryzacji (Missing Authorization) w wersjach od n/a do 4.14.0 włącznie. Luka ta pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu.

Wtyczka WP Gmail SMTP firmy inkthemes w wersjach do 1.0.7 włącznie zawiera podatność polegającą na umieszczeniu wrażliwych informacji w wysyłanych danych, co pozwala na odzyskanie osadzonych danych wrażliwych.

Wtyczka AppExperts dla WordPressa do wersji 1.4.5 włącznie umożliwia wstrzyknięcie wrażliwych informacji do wysyłanych danych, co pozwala na odzyskanie osadzonych wrażliwych danych.

Wtyczka SUMO Memberships for WooCommerce (sumomemberships) zawiera podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do < 7.8.0.

Wtyczka IDonatePro (idonate-pro) do wersji 2.1.9 ma podatność ujawniania wrażliwych informacji systemowych nieautoryzowanym podmiotom. Umożliwia ona odzyskanie osadzonych wrażliwych danych.

Wtyczka Wikipedia Preview do wersji 1.15.0 włącznie ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność umożliwia nieautoryzowany dostęp do funkcji.

Wtyczka Breeze Checkout od Breeze Team (wersje do 1.4.0 włącznie) ma podatność na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.