Katalog podatności CVE

Podatność na wstrzykiwanie SQL w wtyczce Qode Tours w wersjach do 3.1.3.2, dotycząca użytkowników z rolą subskrybenta.

Nieuwierzytelnione podatności na ataki XSS w wtyczce Slider by 10Web w wersjach do 1.2.63.

Nieuwierzytelnione podatności na ataki XSS w wtyczce Food Menu – Restaurant Menu & Online Ordering for WooCommerce w wersjach do 6.0.5.

Nieuwierzytelniona podatność na złamanie kontroli dostępu w wtyczce DK w wersjach do 3.2.1.

Nieuwierzytelniona podatność Broken Access Control w wtyczce Grand News w wersjach do 3.4. Umożliwia nieautoryzowanym użytkownikom dostęp do funkcji, do których nie powinni mieć uprawnień.

Nieuwierzytelniona podatność Local File Inclusion w wtyczce Kids Care w wersjach do 3.2.4. Umożliwia nieautoryzowanym użytkownikom odczyt lokalnych plików na serwerze.

Podatność na niewłaściwą neutralizację danych wejściowych podczas generowania strony internetowej (Cross-site Scripting) w Themeum Tutor LMS tutor umożliwia atak Reflected XSS. Problem dotyczy Tutor LMS: od wersji n/a do 4.1.0.

Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce FV Player 8 w wersjach do 8.1.8. Umożliwia nieautoryzowanym użytkownikom wstrzyknięcie złośliwego skryptu do stron wyświetlanych innym użytkownikom.

Wtyczka WordPress "Social Share Icons & Social Share Buttons" (ultimate-social-media-plus) do wersji 3.7.5 jest podatna na odbity atak XSS (Reflected Cross-site Scripting) z powodu niewłaściwego neutralizowania danych wejściowych podczas generowania stron.

Wtyczka WordPress SiteVault – Backup, Restore, Migration & Cloning (do wersji 1.5.19) zawiera podatność typu Code Injection, która umożliwia zdalne włączenie kodu. Nieprawidłowa kontrola generowania kodu pozwala atakującemu na wykonanie własnego kodu w kontekście aplikacji.

Wtyczka Jannah dla WordPressa (TieLabs) zawiera podatność typu Reflected XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji przed 7.6.8.

Podatność SQL Injection w wtyczce Events Manager w wersjach do 7.4.6, wymagająca uprawnień subskrybenta. Umożliwia użytkownikowi z rolą subskrybenta wstrzyknięcie złośliwego zapytania SQL do bazy danych.

Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce Qode Real Estate w wersjach do 1.1.7.3. Umożliwia nieautoryzowanym użytkownikom wstrzyknięcie złośliwego skryptu do stron wyświetlanych innym użytkownikom.

Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce Qode Music w wersjach do 2.1.8.2. Umożliwia nieautoryzowanym użytkownikom wstrzyknięcie złośliwego skryptu do stron wyświetlanych innym użytkownikom.

Nieuwierzytelniona podatność Sensitive Data Exposure w wtyczce Web Plura Backup & Restore Manager w wersjach do 0.2.25. Umożliwia nieautoryzowanym użytkownikom dostęp do wrażliwych danych.

Wtyczka Swish Migrate and Backup w wersjach do 1.4.0 ujawnia wrażliwe dane bez uwierzytelnienia. Niezalogowany atakujący może uzyskać dostęp do poufnych informacji.

Wtyczka Jetpack VideoPress w wersjach do 3.6 ma lukę złamanej kontroli dostępu dla subskrybentów. Użytkownik z rolą subskrybenta może wykonać akcje poza swoimi uprawnieniami.

Podatność wtyczki PeepSo w wersjach do 9.0.5.4 umożliwia subskrybentowi usunięcie dowolnego pliku na serwerze.

Wtyczka Jotform – AI Chatbot w wersjach do 3.8.2 zawiera podatność na nieuwierzytelniony atak XSS (Cross Site Scripting).

Wtyczka Pubjet do wersji 5.4.8 zawiera podatność braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.