Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.07.27)
Wtyczka Ashe dla WordPressa (autor: wproyal) zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 2.266 włącznie.
Motyw Armania dla WordPressa zawiera podatność na podstawowy XSS poprzez niewłaściwą neutralizację tagów HTML związanych ze skryptami. Podatność dotyczy wersji do 1.4.8 włącznie.
Motyw WordPress TechOne (techone) od kutethemes zawiera lukę typu podstawowy XSS (niewłaściwa neutralizacja znaczników HTML związanych ze skryptami). Luka umożliwia wstrzyknięcie kodu i dotyczy wersji do 3.0.3 włącznie.
Motyw Biolife dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 3.2.3 włącznie.
Motyw Education Base dla WordPressa ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 3.0.8 włącznie.
Motyw NewsExo (themearile) zawiera podatność na fałszowanie żądań międzywitrynowych (CSRF). Atakujący może nakłonić administratora do wykonania niechcianych działań.
Wtyczka Download Attachments dla WordPressa ma podatność polegającą na obejściu autoryzacji poprzez kontrolowany przez użytkownika klucz. Umożliwia to wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 1.4.0 włącznie.
Wtyczka Download Manager dla WordPressa zawiera podatność na Stored XSS. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce innych użytkowników.
Wtyczka JW Player for WordPress ma brak autoryzacji, co pozwala atakującemu na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Motyw KuteShop dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 4.2.9 włącznie.
Wtyczka WpXmas-Snow dla WordPressa ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 1.1 włącznie.
Wtyczka Wava Payment dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 0.3.7 włącznie.
Wtyczka iPOSpays Gateways WC dla WordPressa ma brak autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 1.3.7 włącznie.
Wtyczka Filter Plus dla WordPressa ma brak autoryzacji, co pozwala atakującemu na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Motyw BizReview dla WordPressa ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 1.5.13 włącznie.
Wtyczka Super Custom Login dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 1.1 włącznie.
Wtyczka MyBookTable Bookstore dla WordPressa zawiera podatność na Stored XSS. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce innych użytkowników.
Wtyczka Grand Photography dla WordPressa zawiera podatność na fałszowanie żądań międzywitrynowych (CSRF). Luka umożliwia atakującemu wykonanie nieautoryzowanych działań w kontekście zalogowanego administratora.
Wtyczka Order Tracking dla WordPressa ma brak autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 3.4.3 włącznie.
Wtyczka DEPART dla WooCommerce ma brak autoryzacji, co pozwala atakującemu na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.