Katalog podatności CVE

Wtyczka Qubely dla WordPressa zawiera podatność na Stored XSS. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce innych użytkowników.

Wtyczka Mogi zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wszystkich wersji od n/a do 1.2.3 włącznie.

Wtyczka Livemesh Addons for Elementor dla WordPressa do wersji 9.0 włącznie zawiera podatność na trwały XSS. Niezabezpieczone dane wejściowe podczas generowania strony umożliwiają atakującemu wstrzyknięcie złośliwego skryptu.

Wtyczka Grand Magazine dla WordPressa zawiera lukę CSRF, która umożliwia atakującemu wykonanie nieautoryzowanych działań w kontekście zalogowanego administratora. Luka występuje we wszystkich wersjach do 3.5.5 włącznie.

Podatność CSRF w motywie Grand Portfolio (grandportfolio) w wersjach do 3.3 włącznie. Umożliwia atak CSRF.

Podatność CSRF w motywie Grand Car Rental (grandcarrental) w wersjach do 3.6.9 włącznie. Umożliwia atak CSRF.

Wtyczka Grand Blog od ThemeGoods dla WordPressa zawiera podatność na Cross-Site Request Forgery (CSRF) w wersjach do 3.1 włącznie. Atakujący może wykorzystać CSRF do wykonania nieautoryzowanych działań w imieniu administratora.

Wtyczka WPSchoolPress dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 2.2.35 włącznie.

Wtyczka Getty Images dla WordPressa jest podatna na SSRF. Atakujący może nakłonić serwer do wysyłania żądań do wewnętrznych zasobów sieciowych.

Motyw WordPress Uminex (uminex) od kutethemes zawiera lukę typu podstawowy XSS (niewłaściwa neutralizacja znaczników HTML związanych ze skryptami). Luka umożliwia wstrzyknięcie kodu i dotyczy wersji do 1.0.9 włącznie.

Motyw DukaMarket od kutethemes do wersji 1.3.0 zawiera podatność na podstawowy XSS, umożliwiający wstrzyknięcie kodu przez niewłaściwą neutralizację znaczników HTML związanych ze skryptami.

Wtyczka Ashe dla WordPressa (autor: wproyal) zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 2.266 włącznie.

Motyw Armania dla WordPressa zawiera podatność na podstawowy XSS poprzez niewłaściwą neutralizację tagów HTML związanych ze skryptami. Podatność dotyczy wersji do 1.4.8 włącznie.

Motyw WordPress TechOne (techone) od kutethemes zawiera lukę typu podstawowy XSS (niewłaściwa neutralizacja znaczników HTML związanych ze skryptami). Luka umożliwia wstrzyknięcie kodu i dotyczy wersji do 3.0.3 włącznie.

Motyw Biolife dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 3.2.3 włącznie.

Motyw Education Base dla WordPressa ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 3.0.8 włącznie.

Motyw NewsExo (themearile) zawiera podatność na fałszowanie żądań międzywitrynowych (CSRF). Atakujący może nakłonić administratora do wykonania niechcianych działań.

Wtyczka Download Attachments dla WordPressa ma podatność polegającą na obejściu autoryzacji poprzez kontrolowany przez użytkownika klucz. Umożliwia to wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 1.4.0 włącznie.

Wtyczka Download Manager dla WordPressa zawiera podatność na Stored XSS. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce innych użytkowników.

Wtyczka JW Player for WordPress ma brak autoryzacji, co pozwala atakującemu na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.