Katalog podatności CVE

Wtyczka 워드프레스 결제 심플페이 (pgall-for-woocommerce) od codemstory zawiera podatność typu Missing Authorization, wynikającą z nieprawidłowo skonfigurowanej kontroli dostępu. Problem dotyczy wersji od n/a do 5.5.17 włącznie.

Wtyczka ShopBuilder – Elementor WooCommerce Builder Addons do WordPressa zawiera podatność na Reflected XSS (odzwierciedlone skrypty między witrynami) w wersjach do 3.4.1 włącznie. Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego skryptu do strony.

Wtyczka VikBooking Hotel Booking Engine & PMS do WordPressa zawiera podatność na Reflected XSS w wersjach do 1.8.14 włącznie. Podatność umożliwia atakującemu wstrzyknięcie złośliwego kodu JavaScript do strony.

Wtyczka Deposits and Partial Payments for WooCommerce (advanced-partial-payment-or-deposit-for-woocommerce) od Magepeople inc. zawiera podatność typu Missing Authorization, wynikającą z nieprawidłowo skonfigurowanej kontroli dostępu. Problem dotyczy wersji od n/a do 4.0.1 włącznie.

Wtyczka Salon booking system do WordPressa zawiera podatność na Reflected XSS w wersjach do 10.31.5 włącznie. Atakujący może wykorzystać tę podatność do wykonania złośliwego skryptu w przeglądarce ofiary.

Wtyczka JetReviews (jet-reviews) od Crocoblock zawiera podatność typu Stored Cross-site Scripting (XSS), wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Problem dotyczy wersji od n/a do 3.1.2 włącznie.

Wtyczka Generate PDF using Contact Form 7 do WordPressa zawiera podatność na Path Traversal w wersjach do 4.2.1 włącznie. Umożliwia to atakującemu dostęp do plików poza katalogiem aplikacji.

Wtyczka Classified Listing (classified-listing) od Mamunur Rashid zawiera podatność typu Stored Cross-site Scripting (XSS), wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Problem dotyczy wersji od n/a do 6.1.2 włącznie.

Wtyczka PDF for Contact Form 7 do WordPressa zawiera podatność na Path Traversal w wersjach do 7.1.0 włącznie. Atakujący może wykorzystać tę podatność do odczytu dowolnych plików z serwera.

Wtyczka ProfileGrid do WordPressa zawiera podatność na Blind SQL Injection w wersjach do 6.0.0.2 włącznie. Atakujący może wykorzystać tę podatność do manipulacji zapytaniami do bazy danych.

Wtyczka JetBlog dla WordPressa (do wersji 2.4.10) zawiera podatność typu Reflected XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce ofiary.

Wtyczka UsersWP dla WordPressa (do wersji 1.2.73) jest podatna na Reflected XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie odbity i wykonany w przeglądarce użytkownika.

Wtyczka BlockStrap Page Builder - Bootstrap Blocks dla WordPressa (do wersji 0.1.58) zawiera podatność Reflected XSS wynikającą z niewłaściwej neutralizacji danych wejściowych. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce ofiary.

Wtyczka Pay with Vipps for WooCommerce (do wersji 6.2.0) zawiera podatność deserializacji niezaufanych danych, która umożliwia wstrzyknięcie obiektu (Object Injection). Atakujący może przesłać złośliwe dane, które zostaną zdeserializowane przez aplikację.

Wtyczka Zombify (do wersji 1.7.7) zawiera podatność typu Unrestricted Upload of File with Dangerous Type, która pozwala na przesłanie i wykonanie złośliwego skryptu (web shell) na serwerze.

Motyw Betheme dla WordPressa (do wersji 28.5.8) jest podatny na Reflected XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce ofiary.

Wtyczka Sassy Social Share dla WordPressa (do wersji 3.3.79) zawiera podatność Reflected XSS wynikającą z niewłaściwej neutralizacji danych wejściowych. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce ofiary.

Wtyczka Kubio AI Page Builder dla WordPressa (do wersji 2.9.3) jest podatna na Reflected XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie odbity i wykonany w przeglądarce użytkownika.

Podatność typu Reflected Cross-site Scripting (XSS) w wtyczce UpSolution Core (us-core) wynikająca z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Występuje w wersjach przed 9.4.1. Może pozwolić na wykonanie skryptu w przeglądarce ofiary.

Motyw Grand Restaurant dla WordPressa (wersje przed 7.0.11) jest podatny na Reflected XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce ofiary.