Katalog podatności CVE

Podatność Unauthenticated Cross Site Scripting (XSS) w WP Mailster do wersji 1.9.0.0 pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie złośliwego skryptu do stron wyświetlanych innym użytkownikom.

Podatność Subscriber Privilege Escalation w WP User Profiles do wersji 2.7.3 pozwala subskrybentowi na podniesienie swoich uprawnień.

Podatność Unauthenticated Cross Site Scripting (XSS) w Form Block do wersji 1.8.1 pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie złośliwego skryptu do stron wyświetlanych innym użytkownikom.

Podatność Editor Privilege Escalation w Import and export users and customers do wersji 2.5.5 pozwala użytkownikowi z rolą edytora na podniesienie swoich uprawnień.

Podatność Unauthenticated PHP Object Injection w Haaken do wersji 1.5 pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie złośliwych obiektów PHP, co może prowadzić do zdalnego wykonania kodu.

Podatność Unauthenticated Cross Site Scripting (XSS) w GiveWP do wersji 4.17.0 pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie złośliwego skryptu do stron wyświetlanych innym użytkownikom.

Wtyczka LearnPress w wersjach do 4.4.9 włącznie zawiera podatność typu Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący.

Wtyczka picu w wersjach do 3.10.1 włącznie zawiera podatność typu Broken Access Control, którą może wykorzystać nieuwierzytelniony atakujący.

Wtyczka GiveWP w wersjach do 4.17.0 włącznie zawiera podatność typu Privilege Escalation, którą może wykorzystać nieuwierzytelniony atakujący.

Wtyczka picu w wersjach do 3.10.1 włącznie zawiera podatność typu Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący.

Wtyczka Charitable w wersjach do 1.8.12.3 włącznie zawiera podatność typu Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący.

Wtyczka PowerPress Podcasting w wersjach do 11.17.9 włącznie zawiera podatność typu Broken Access Control, którą może wykorzystać nieuwierzytelniony atakujący.

Wtyczka Groundhogg w wersjach do 4.8.3 włącznie zawiera podatność typu Sensitive Data Exposure, którą może wykorzystać nieuwierzytelniony atakujący.

Wtyczka Payflex Payment Gateway w wersjach do 2.7.1 włącznie zawiera podatność typu Reflected Cross-site Scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej.

Wtyczka WPO365 w wersjach do 44.1 włącznie zawiera podatność typu Broken Access Control, którą może wykorzystać atakujący z uprawnieniami subskrybenta.

Wtyczka Xserver Migrator w wersjach do 1.6.6 włącznie zawiera podatność typu Sensitive Data Exposure, którą może wykorzystać nieuwierzytelniony atakujący.

W systemie SourceCodester Simple Student Information System 1.0 znaleziono podatność w pliku searchquery.php. Manipulacja danymi prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

Podatność w Cloud Foundry UAA w punkcie końcowym tokenów OAuth umożliwia uwierzytelnionemu atakującemu, posiadającemu ważny token dostępu użytkownika, uzyskanie tokenu client_credentials z pełnymi uprawnieniami klienta OAuth, który wydał ten token. Dzieje się to poprzez przedstawienie tokenu użytkownika jako poświadczenia Bearer w żądaniu client_credentials zamiast sekretu klienta, ponieważ UAA nie weryfikuje, czy poświadczenie Bearer jest faktycznie poświadczeniem klienta.

Występuje uszkodzenie pamięci podczas przetwarzania żądań serwisowych.

Występuje uszkodzenie pamięci podczas wykonywania procedur usług systemowych z powodu niewłaściwego obsługiwania buforów danych wejściowych od użytkownika.