Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.07.27)
Wtyczka WordPress Leadrebel do wersji 1.0.2 włącznie cierpi na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Brak autoryzacji we wtyczce TrueBooker do wersji 1.1.5 umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Brak autoryzacji we wtyczce Product Price by Formula for WooCommerce (product-price-by-formula-for-woocommerce) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 2.5.6 włącznie.
Wtyczka Panda Pods Repeater Field do WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Luka dotyczy wersji do 1.5.12 włącznie.
Wtyczka leadlovers-forms dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 1.0.2 włącznie.
Brak autoryzacji we wtyczce Razorpay for WooCommerce do wersji 4.8.2 umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Wtyczka WP Simple HTML Sitemap do WordPressa jest podatna na ataki XSS oparte na DOM. Brak odpowiedniego oczyszczania danych wejściowych umożliwia wstrzyknięcie skryptów.
Wtyczka Video Conferencing with Zoom dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 4.6.6 włącznie.
Wtyczka iGMS Direct Booking dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 1.3 włącznie.
Wtyczka Total Poll Lite dla WordPressa do wersji 4.12.0 ma podatność brakującej autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Brak autoryzacji we wtyczce UnitechPay do wersji 1.0.2 umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Wtyczka Royale News dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 2.2.4 włącznie.
Motyw Cream Blog dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 2.1.7 włącznie.
Wtyczka MP3 Audio Player for Music, Radio & Podcast by Sonaar do WordPressa zawiera podatność na fałszowanie żądań po stronie serwera (SSRF). Atakujący może zmusić serwer do wysyłania żądań do wewnętrznych zasobów.
Wtyczka Leaflet Map dla WordPressa do wersji 3.4.4 włącznie zawiera podatność na trwały XSS. Niezabezpieczone dane wejściowe podczas generowania strony umożliwiają atakującemu wstrzyknięcie złośliwego skryptu.
Wtyczka GlobalPayments WooCommerce do WordPressa jest podatna na fałszowanie żądań po stronie serwera (SSRF). Atakujący może wysyłać żądania z serwera do wewnętrznych lub zewnętrznych zasobów.
Wtyczka Wp Ultimate Review dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 2.3.8 włącznie.
Wtyczka Payment Plugins for PayPal WooCommerce dla WordPressa ma brak autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 2.0.13 włącznie.
Wtyczka Blackfyre dla WordPressa jest podatna na ataki CSRF. Atakujący może nakłonić administratora do wykonania niezamierzonych akcji.
Wtyczka RPS Include Content zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wszystkich wersji od n/a do 1.2.2 włącznie.