Katalog podatności CVE

Wtyczka WpStream zawiera lukę ominięcia autoryzacji poprzez klucz kontrolowany przez użytkownika, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wszystkich wersji od n/a do 4.11.2 (z wyłączeniem 4.11.2).

Wtyczka Nelio Content dla WordPressa (autor: Nelio Software) zawiera podatność na SSRF (Server-Side Request Forgery). Problem dotyczy wersji do 4.3.1 włącznie.

Wtyczka weDocs dla WordPressa ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka Blog Filter dla WordPressa do wersji 1.7.6 włącznie zawiera podatność na DOM-based XSS. Niezabezpieczone dane wejściowe podczas generowania strony umożliwiają atakującemu wstrzyknięcie złośliwego skryptu w kontekście DOM.

Wtyczka Nexter Blocks dla WordPressa ujawnia wrażliwe dane systemowe nieautoryzowanym podmiotom. Podatność pozwala na odczytanie osadzonych danych wrażliwych.

Wtyczka Directorist dla WordPressa zawiera lukę w autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Luka ta dotyczy wersji do 8.5.10 włącznie.

Wtyczka Advanced Coupons for WooCommerce Coupons dla WordPressa do wersji 4.7.1.1 włącznie zawiera podatność na DOM-based XSS. Niezabezpieczone dane wejściowe podczas generowania strony umożliwiają atakującemu wstrzyknięcie złośliwego skryptu w kontekście DOM.

Wtyczka AI Engine (Pro) dla WordPressa ma brak autoryzacji, co pozwala atakującemu na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka WordPress Seriously Simple Podcasting do wersji 3.14.2 włącznie cierpi na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka InstaWP Connect dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 0.1.2.5 włącznie.

Wtyczka FOX woocommerce-currency-switcher dla WordPress do wersji 1.4.5 włącznie ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka themesflat-addons-for-elementor dla WordPressa do wersji 2.3.2 włącznie zawiera podatność na trwały XSS. Niezabezpieczone dane wejściowe podczas generowania strony umożliwiają atakującemu wstrzyknięcie złośliwego skryptu.

Wtyczka SureCart dla WordPressa do wersji 4.0.2 ma podatność brakującej autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka Youtube Embed Plus dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 14.2.4 włącznie.

Wtyczka Hide My WP Ghost dla WordPressa zawiera podatność na otwarte przekierowanie do niezaufanej witryny, co umożliwia phishing. Podatność dotyczy wersji poniżej 7.0.00.

Wtyczka VK All in One Expansion Unit dla WordPressa do wersji 9.113.3 włącznie zawiera podatność na trwały XSS. Niezabezpieczone dane wejściowe podczas generowania strony umożliwiają atakującemu wstrzyknięcie złośliwego skryptu.

Wtyczka Post Expirator dla WordPressa do wersji 4.9.4 włącznie zawiera podatność na DOM-based XSS. Niezabezpieczone dane wejściowe podczas generowania strony umożliwiają atakującemu wstrzyknięcie złośliwego skryptu w kontekście DOM.

Wtyczka CartFlows dla WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Luka dotyczy wersji do 2.2.3 włącznie.

Wtyczka User Feedback dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 1.10.1 włącznie.

Wtyczka Simple History dla WordPressa wysyła wrażliwe informacje w danych transmisji. Podatność umożliwia odczytanie osadzonych danych wrażliwych.