Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.07.22)
W wersjach EventPrime do 4.3.2.1 występuje podatność na nieautoryzowaną iniekcję obiektów PHP.
W wersjach EventPrime <= 4.3.2.1 występuje podatność na atak Cross Site Scripting (XSS) skierowany do subskrybentów.
Wersje Email Marketing for WooCommerce autorstwa Omnisend do 1.18.0 zawierają lukę w uwierzytelnianiu, która pozwala na nieautoryzowany dostęp.
W wersjach Bookly do 27.4 występuje podatność na nieautoryzowany dostęp do wrażliwych danych.
W systemie rezerwacji salonu w wersjach do 10.30.25 występuje nieautoryzowana luka w kontroli dostępu, która może umożliwić nieuprawnionym użytkownikom dostęp do zasobów.
Wersje Motive Commerce Search do 1.38.2 zawierają lukę w kontroli dostępu, która pozwala na nieautoryzowany dostęp do funkcji wyszukiwania produktów AI w WooCommerce.
Wtyczka WP Customer Area w wersjach do 8.3.4 zawiera podatność na atak typu Path Traversal, co może umożliwić nieautoryzowany dostęp do plików systemowych.
W wersjach Classified Listing do 5.3.8 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
W wersjach AutomatorWP do 5.6.7 występuje podatność na nieautoryzowany atak Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
W wersjach Favicon Rotator do 1.2.11 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.
Wersje CloudSecure WP Security do 1.4.7 zawierają lukę w zabezpieczeniach, która pozwala na nieautoryzowane przejęcie sesji użytkownika.
W aplikacji Simply Schedule Appointments w wersjach poniżej 1.6.11.2 występuje podatność na nieautoryzowany dostęp do wrażliwych danych.
W wersjach WP Time Slots Booking Form do 1.2.46 występuje podatność na nieautoryzowany atak Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.
Wersje Amelia do 2.2 mają lukę, która pozwala na nieautoryzowany dostęp do wrażliwych danych.
Wersje ChatBot do 7.9.7 mają lukę w kontroli dostępu, która może pozwolić nieautoryzowanym subskrybentom na dostęp do zasobów.
W wersjach Quiz And Survey Master <= 11.0.0 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.
Wersje AutomatorWP do 5.6.7 mają lukę w autoryzacji subskrybenta, co może prowadzić do nieautoryzowanego dostępu.
W wersjach ReviewX <= 2.3.6 występuje problem z nieautoryzowaną, uszkodzoną autoryzacją, co może umożliwić atakującym dostęp do systemu bez odpowiednich uprawnień.
W wersjach Link Library do 7.8.8 występuje podatność umożliwiająca nieautoryzowane usunięcie plików przez użytkowników z odpowiednimi uprawnieniami.
W wersjach WP Event Solution do 4.1.8 występuje problem z nieautoryzowanym dostępem, który może prowadzić do naruszenia kontroli dostępu.