Katalog podatności CVE

Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce AffiliateWP w wersjach do 2.35.0. Atakujący bez logowania może wstrzykiwać złośliwe skrypty.

Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce Simply Schedule Appointments w wersjach do 1.6.12.10. Atakujący bez logowania może wstrzykiwać złośliwe skrypty.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce wpDataTables w wersjach do 7.5.1 włącznie.

Nieuwierzytelniona podatność Broken Access Control w wtyczce BOX NOW Delivery Croatia w wersjach do 3.3.0 włącznie.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce SiteGuard WP Plugin w wersjach do 1.8.6 włącznie.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Ninja Tables w wersjach do 5.2.9 włącznie.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Media Library Assistant w wersjach do 3.38 włącznie.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce EmbedPress w wersjach do 4.5.6 włącznie.

Podatność przepełnienia bufora na stercie w kliencie memcached Apache Portable Runtime Utility. Problem dotyczy wersji od 1.3.0 do 1.6.3.

Podatność przepełnienia bufora na stercie w kliencie redis Apache Portable Runtime Utility. Problem dotyczy wersji od 1.6.0 do 1.6.3. Zaleca się aktualizację do wersji 1.6.4, która zawiera poprawkę.

Wtyczka PublishPress Capabilities (capability-manager-enhanced) do WordPressa ma podatność nieprawidłowego przypisania uprawnień, która umożliwia eskalację uprawnień. Problem dotyczy wersji od n/a do 2.45.0.

W wtyczce Popup Maker firmy Code Atlantic LLC występuje podatność niewłaściwej neutralizacji danych wejściowych podczas generowania stron (Cross-site Scripting), umożliwiająca DOM-Based XSS. Problem dotyczy wersji do 1.23.0 włącznie.

Nieuwierzytelniona podatność na Cross Site Request Forgery (CSRF) w wtyczce Tracking Code Manager w wersjach do 2.6.0 włącznie.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Forminator w wersjach do 1.56.0 włącznie.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce NextGEN Gallery w wersjach do 4.2.3 włącznie. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.

Nieuwierzytelniona podatność Broken Access Control w wtyczce JetFormBuilder w wersjach do 3.6.4.1 włącznie. Pozwala nieautoryzowanym użytkownikom na dostęp do funkcji, do których nie powinni mieć uprawnień.

Podatność na eskalację uprawnień użytkownika z rolą Współautor (Contributor) w wtyczce Forminator w wersjach do 1.56.0 włącznie. Użytkownik o niskich uprawnieniach może podnieść swoje uprawnienia.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce JetEngine w wersjach do 3.8.13.1 włącznie. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.

Funkcja apr_password_validate() w bibliotece APR-util w wersjach 1.6.3 i wcześniejszych nie porównywała haseł i skrótów w czasie stałym, co umożliwiało wyciek ich zawartości poprzez atak typu side-channel timing, szczególnie na platformach bez funkcji crypt(), takich jak Windows, BeOS, NetWare czy Android.

Podatność typu side-channel w mechanizmie uwierzytelniania backendu w OMICRON StationScout przed wersją 3.05. Pozwala nieuwierzytelnionemu atakującemu na sfałszowanie ważnych poświadczeń, ominięcie uwierzytelniania i autoryzacji oraz podszywanie się pod legalnych klientów. Atakujący może uzyskać pełny dostęp do konfiguracji systemu, umożliwiając modyfikację, reset lub nieautoryzowaną zmianę parametrów systemowych oraz wstrzykiwanie ruchu sieciowego do podłączonej sieci.