Katalog podatności CVE

Podatność na niewłaściwą neutralizację danych wejściowych podczas generowania strony internetowej (Cross-site Scripting) w Themeum Tutor LMS tutor umożliwia atak Reflected XSS. Problem dotyczy Tutor LMS: od wersji n/a do 4.1.0.

Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce FV Player 8 w wersjach do 8.1.8. Umożliwia nieautoryzowanym użytkownikom wstrzyknięcie złośliwego skryptu do stron wyświetlanych innym użytkownikom.

Wtyczka WordPress "Social Share Icons & Social Share Buttons" (ultimate-social-media-plus) do wersji 3.7.5 jest podatna na odbity atak XSS (Reflected Cross-site Scripting) z powodu niewłaściwego neutralizowania danych wejściowych podczas generowania stron.

Wtyczka WordPress SiteVault – Backup, Restore, Migration & Cloning (do wersji 1.5.19) zawiera podatność typu Code Injection, która umożliwia zdalne włączenie kodu. Nieprawidłowa kontrola generowania kodu pozwala atakującemu na wykonanie własnego kodu w kontekście aplikacji.

Wtyczka Jannah dla WordPressa (TieLabs) zawiera podatność typu Reflected XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji przed 7.6.8.

Podatność SQL Injection w wtyczce Events Manager w wersjach do 7.4.6, wymagająca uprawnień subskrybenta. Umożliwia użytkownikowi z rolą subskrybenta wstrzyknięcie złośliwego zapytania SQL do bazy danych.

Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce Qode Real Estate w wersjach do 1.1.7.3. Umożliwia nieautoryzowanym użytkownikom wstrzyknięcie złośliwego skryptu do stron wyświetlanych innym użytkownikom.

Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce Qode Music w wersjach do 2.1.8.2. Umożliwia nieautoryzowanym użytkownikom wstrzyknięcie złośliwego skryptu do stron wyświetlanych innym użytkownikom.

Nieuwierzytelniona podatność Sensitive Data Exposure w wtyczce Web Plura Backup & Restore Manager w wersjach do 0.2.25. Umożliwia nieautoryzowanym użytkownikom dostęp do wrażliwych danych.

Wtyczka Swish Migrate and Backup w wersjach do 1.4.0 ujawnia wrażliwe dane bez uwierzytelnienia. Niezalogowany atakujący może uzyskać dostęp do poufnych informacji.

Wtyczka Jetpack VideoPress w wersjach do 3.6 ma lukę złamanej kontroli dostępu dla subskrybentów. Użytkownik z rolą subskrybenta może wykonać akcje poza swoimi uprawnieniami.

Podatność wtyczki PeepSo w wersjach do 9.0.5.4 umożliwia subskrybentowi usunięcie dowolnego pliku na serwerze.

Wtyczka Jotform – AI Chatbot w wersjach do 3.8.2 zawiera podatność na nieuwierzytelniony atak XSS (Cross Site Scripting).

Wtyczka Pubjet do wersji 5.4.8 zawiera podatność braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka Wordable w wersjach do 8.2.10 ma podatność Broken Access Control, która pozwala subskrybentowi na dostęp do funkcji, do których nie powinien mieć uprawnień.

Wtyczka ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes w wersjach do 1.5.3 włącznie zawiera podatność typu SQL Injection, którą może wykorzystać użytkownik z rolą Subscriber. Wymagane jest jedynie niskouprawnione konto.

Wtyczka WPSection w wersjach do 1.5.1 ma podatność Broken Access Control, która pozwala subskrybentowi na dostęp do funkcji, do których nie powinien mieć uprawnień.

Wtyczka Everest Backup w wersjach do 2.3.13 zawiera podatność na nieuwierzytelnione zdalne wykonanie kodu (RCE).

Wtyczka AIWU w wersjach do 1.5.9 włącznie zawiera podatność umożliwiającą użytkownikowi z rolą Subscriber eskalację uprawnień. Wymagane jest jedynie niskouprawnione konto.

Wtyczka Additional Order Filters for WooCommerce w wersjach do 1.24 zawiera podatność na nieuwierzytelniony atak XSS (Cross Site Scripting).