Katalog podatności CVE

Wtyczka SureForms od Brainstorm Force do wersji 2.12.5 ma podatność polegającą na obejściu autoryzacji przez klucz kontrolowany przez użytkownika, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka KP Agent Ready autorstwa Kevina Pirnie przed wersją 1.2.08 umożliwia wstawianie wrażliwych informacji do wysyłanych danych, co pozwala na odzyskanie osadzonych wrażliwych danych.

Wtyczka MountDev AI MCP Connector for WordPress od Cascadia Web Services do wersji 1.6.5 ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka SEOPress do wersji 10.1 ma podatność Server-Side Request Forgery (SSRF), która umożliwia atakującemu wysyłanie żądań z serwera.

Wtyczka Unlimited Elements For Elementor (Free Widgets, Addons, Templates) do wersji 2.0.17 ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka Booking and Rental Manager do WordPressa zawiera podatność na trwały atak XSS (Cross-site Scripting) poprzez nieprawidłową neutralizację danych wejściowych podczas generowania stron. Podatność dotyczy wersji od n/a do 2.7.7.

Wtyczka WPKoi Templates for Elementor do WordPressa zawiera podatność na atak XSS typu DOM-Based, wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji od n/a do 3.7.2.

PlaywrightCapture zawiera podatność na atak typu Server-Side Request Forgery (SSRF) w funkcji pobierania favicon. Gdy włączona jest opcja only_global_lookup, walidacja adresów URL nie obejmuje przekierowań, które są automatycznie śledzone przez aiohttp, co pozwala na ominięcie ograniczeń i dostęp do lokalnych zasobów.

System Online Medicine Delivery System 1.0 firmy itsourcecode zawiera podatność na nieograniczone przesyłanie plików w funkcji doupdateimage w pliku /customer/controller.php?action=photos. Manipulacja argumentem photo może prowadzić do nieautoryzowanego przesyłania plików.

Wtyczka Pre-Orders for WooCommerce w wersji 2.3 i wcześniejszych zawiera podatność na nieuwierzytelnione obejście zabezpieczeń.

Wtyczka WP Statistics w wersji 14.16.11 i wcześniejszych zawiera podatność na nieuwierzytelniony atak Cross-Site Scripting (XSS).

Wtyczka Business Directory w wersji 6.4.26 i wcześniejszych zawiera podatność na nieuwierzytelnione niebezpieczne bezpośrednie odwołania do obiektów (IDOR).

Wtyczka BookIt w wersji 2.6.0.3 i wcześniejszych zawiera podatność na nieuwierzytelnione obejście zabezpieczeń.

Wtyczka FluentBooking Pro w wersji 2.2.1 i wcześniejszych zawiera podatność na nieuwierzytelnione obejście zabezpieczeń.

Wtyczka WP EasyPay w wersji 4.5.3 i wcześniejszych zawiera podatność na nieuwierzytelnione obejście zabezpieczeń.

Wtyczka Business Directory w wersjach do 6.4.26 zawiera podatność na złamanie kontroli dostępu bez uwierzytelnienia. Osoba atakująca może wykorzystać ten błąd do nieautoryzowanego dostępu do funkcji, które powinny być chronione.

Wtyczka Mail Mint w wersjach do 1.31.0 zawiera podatność na złamanie kontroli dostępu bez uwierzytelnienia. Umożliwia to nieautoryzowany dostęp do funkcji, które powinny być chronione.

Wtyczka WPFunnels w wersjach do 3.12.13 zawiera podatność na złamanie kontroli dostępu bez uwierzytelnienia. Umożliwia to nieautoryzowany dostęp do funkcji, które powinny być chronione.

Wtyczka Timetics w wersjach do 1.0.61 zawiera podatność na złamanie kontroli dostępu bez uwierzytelnienia. Umożliwia to nieautoryzowany dostęp do funkcji, które powinny być chronione.

Wtyczka Product Variations Swatches for WooCommerce w wersjach do 1.1.18 zawiera podatność na Cross Site Scripting (XSS) z uprawnieniami subskrybenta. Użytkownik o niskich uprawnieniach może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce innych użytkowników.