Katalog podatności CVE

Podatność braku autoryzacji w Payrexx Payment Gateway for WooCommerce (wersje do 3.1.5) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka Custom iFrame for Elementor do wersji 1.0.13 włącznie zawiera podatność na atak XSS typu DOM-Based. Niewłaściwe neutralizowanie danych wejściowych podczas generowania stron pozwala na wykonanie złośliwych skryptów w przeglądarce użytkownika.

Wtyczka Save as PDF do WordPressa zawiera podatność typu Stored Cross-site Scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Podatność dotyczy wersji do 4.5.2 włącznie.

Wtyczka Revive.so do WordPressa w wersjach do 2.0.6 włącznie zawiera podatność braku autoryzacji. Umożliwia ona wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Wtyczka GetResponse Forms do wersji 2.6.0 włącznie zawiera podatność na przechowywany atak XSS z powodu niewłaściwego neutralizowania danych wejściowych podczas generowania stron. Umożliwia to wstrzyknięcie złośliwych skryptów, które wykonują się w przeglądarce użytkownika.

Wtyczka Product Catalog Simple od impleCode ma podatność na trwały XSS (Stored XSS) z powodu nieprawidłowego neutralizowania danych wejściowych podczas generowania strony. Dotyczy wersji do 1.8.2 włącznie.

Wtyczka WPComplete do WordPressa zawiera podatność typu Stored Cross-site Scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Podatność dotyczy wersji do 2.9.5.2 włącznie.

Wtyczka Custom Login URL dla WordPressa do wersji 1.0.2 ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka MaxiBlocks (wersje do 2.1.3 włącznie) zawiera podatność typu Missing Authorization, wynikającą z nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Może to pozwolić na nieautoryzowany dostęp do funkcji lub danych.

Wtyczka Fusion Page Builder : Extension – Gallery do wersji 1.7.6 włącznie zawiera podatność na przechowywany atak XSS z powodu niewłaściwego neutralizowania danych wejściowych podczas generowania stron. Umożliwia to wstrzyknięcie złośliwych skryptów, które wykonują się w przeglądarce użytkownika.

Wtyczka Publitio (wersje do 2.2.1) jest podatna na podatność Server-Side Request Forgery (SSRF). Pozwala to atakującemu na wymuszenie żądań po stronie serwera do dowolnych zasobów.

Podatność typu Stored XSS w wtyczce IP Based Login (wersje do 2.4.3) spowodowana niewłaściwą neutralizacją danych wejściowych podczas generowania strony. Umożliwia atakującemu wstrzyknięcie trwałego skryptu, który wykona się w przeglądarce ofiary.

Podatność braku autoryzacji w VPSUForm (wersje do 3.2.20) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka WordPress WP Delete User Accounts do wersji 1.2.4 zawiera podatność na przechowywany atak XSS, wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie zapisany i wykonany w przeglądarce administratora lub innego użytkownika.

Wtyczka WordPress Skyword API Plugin do wersji 2.5.3 zawiera podatność na przechowywany atak XSS, spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Umożliwia to wstrzyknięcie złośliwego skryptu, który zostanie zapisany i wykonany w przeglądarce ofiary.

Wtyczka WordPress MarketKing (marketking-multivendor-marketplace-for-woocommerce) do wersji 2.0.92 jest podatna na przechowywany atak XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Atakujący może wstrzyknąć złośliwy kod, który zostanie zapisany i wykonany w przeglądarce użytkownika.

Wtyczka Genesis Club Lite do wersji 1.17 włącznie zawiera podatność na przechowywany atak XSS z powodu niewłaściwego neutralizowania danych wejściowych podczas generowania stron. Umożliwia to wstrzyknięcie złośliwych skryptów, które wykonują się w przeglądarce użytkownika.

Wtyczka Tapfiliate (wersje do 3.2.2) zawiera podatność Cross-site Scripting (XSS) typu stored. Wynika ona z niewłaściwej neutralizacji danych wejściowych podczas generowania stron.

Wtyczka Cecabank WooCommerce (wersje do 0.3.4 włącznie) zawiera podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieuwierzytelniony lub nisko uprawniony użytkownik może wykonać akcje, do których nie powinien mieć dostępu.

Wtyczka WordPress Logo Showcase (logo-showcase) do wersji 4.0.1 zawiera podatność na przechowywany atak XSS, wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Umożliwia to wstrzyknięcie złośliwego skryptu, który zostanie zapisany i wykonany w przeglądarce administratora lub innego użytkownika.