Katalog podatności CVE

Wtyczka WEDOS Global do WordPressa posiada podatność braku autoryzacji, która pozwala na dostęp do funkcji nieodpowiednio ograniczonych przez listy kontroli dostępu (ACL). Problem dotyczy wersji od n/a do 1.2.2 włącznie.

Wtyczka Yext w wersjach do 1.1.3 zawiera podatność polegającą na braku autoryzacji, umożliwiającą dostęp do funkcjonalności nieodpowiednio ograniczonej przez listy kontroli dostępu (ACL).

Wtyczka Delisho (dr-widgets-blocks) do WordPressa w wersjach do 1.1.3 włącznie zawiera podatność braku autoryzacji. Pozwala ona na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Wtyczka CopySafe Web Protection (wersje do 5.1) ma podatność na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Atakujący może uzyskać dostęp do funkcji bez odpowiednich uprawnień.

Podatność polegająca na wstawianiu wrażliwych informacji do wysyłanych danych we wtyczce FoodBook od themelooks pozwala na odzyskanie osadzonych wrażliwych danych. Problem dotyczy wersji FoodBook od n/a do 4.7.6 włącznie.

Wtyczka Simple Colorbox do WordPressa zawiera podatność typu Stored Cross-site Scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Podatność dotyczy wersji do 1.6.1 włącznie.

Wtyczka HivePress Claim Listings do WordPressa w wersjach do 1.1.3 włącznie zawiera podatność braku autoryzacji. Umożliwia ona wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Wtyczka HivePress Claim Listings do WordPressa w wersjach do 1.1.4 włącznie zawiera podatność braku autoryzacji. Pozwala ona na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Wtyczka WooEvents do WordPressa posiada podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 4.1.7 włącznie.

Wtyczka WP Directory Kit (wersje do 1.4.0) ma podatność na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Atakujący może uzyskać dostęp do funkcji bez odpowiednich uprawnień.

Wtyczka CoSchedule (wersje do 3.3.11 włącznie) ujawnia wrażliwe informacje systemowe nieuprawnionym podmiotom. Pozwala to na pobranie osadzonych danych wrażliwych.

Podatność CSRF w rdzeniu Vehica Core. Atakujący może wykorzystać lukę do wykonania nieautoryzowanych działań w panelu administracyjnym.

Wtyczka Grand Conference Theme Custom Post Type (wersje do 2.6.4) ma podatność na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Atakujący może uzyskać dostęp do funkcji bez odpowiednich uprawnień.

Podatność CSRF w wtyczce Instapage. Umożliwia atakującemu wykonanie nieautoryzowanych żądań w imieniu administratora.

Wtyczka YayCurrency dla WordPressa (wersje do 3.3.1 włącznie) zawiera podatność typu Code Injection wynikającą z niewłaściwej kontroli generowania kodu. Nieuwierzytelniony lub uprawniony użytkownik może wstrzyknąć i wykonać dowolny kod w kontekście aplikacji.

Podatność CSRF w wtyczce Groovy Menu. Atakujący może wykorzystać lukę do wykonania nieautoryzowanych operacji w kontekście administratora.

Wtyczka aThemes Addons for Elementor zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność występuje w wersjach od n/a do 1.1.2 włącznie.

Wtyczka EmailKit firmy Roxnor ma podatność związaną z brakiem autoryzacji. Problem dotyczy nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność występuje w wersjach do 1.6.0 włącznie.

Wtyczka Ditty zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność występuje w wersjach od n/a do 3.1.58 włącznie.

Wtyczka WordPress Gallery Custom Links (wersje do 2.2.5) zawiera podatność na przechowywane XSS (Stored XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony.