Katalog podatności CVE

Wtyczka WP EasyPay w wersji 4.5.0 i starszych pozwala subskrybentowi na dowolne usuwanie treści. Subskrybent może usunąć dowolne dane w systemie.

Wtyczka Knit Pay w wersji 9.6.0.0 i starszych zawiera podatność na złamanie kontroli dostępu bez uwierzytelniania. Niezalogowany atakujący może uzyskać nieautoryzowany dostęp.

Wtyczka Broadcast Live Video w wersji 7.2.4 i starszych pozwala niezalogowanemu atakującemu na dowolne usuwanie plików. Atakujący może usunąć krytyczne pliki systemowe.

Wtyczka Sunshine Photo Cart w wersji 3.6.10.1 i starszych pozwala subskrybentowi na złamanie kontroli dostępu. Subskrybent może uzyskać nieuprawnione uprawnienia.

Wtyczka Autopay dla WooCommerce w wersji 2.2.27 i starszych zawiera podatność na złamanie kontroli dostępu bez uwierzytelniania. Niezalogowany atakujący może uzyskać nieautoryzowany dostęp.

Wtyczka WishList Member X w wersji 3.32.0 i starszych zawiera podatność na atak XSS (Cross Site Scripting) z poziomu subskrybenta. Subskrybent może wstrzyknąć złośliwy skrypt.

Wtyczka Funnel Kit Funnel Builder PRO w wersji 3.15.0.4 i starszych zawiera podatność na atak XSS (Cross Site Scripting) z poziomu klienta. Klient może wstrzyknąć złośliwy skrypt.

Wtyczka Participants Database dla WordPressa w wersji 2.7.8.4 i starszych zawiera podatność na złamaną kontrolę dostępu, którą może wykorzystać użytkownik z rolą Subskrybenta.

Wtyczka YT Player (yt-player) firmy bPlugins do wersji 2.1.2 ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka WP Fast Total Search dla WordPressa w wersji 1.81.282 i starszych zawiera podatność na złamaną kontrolę dostępu, którą może wykorzystać niezalogowany atakujący.

Wtyczka Hubbub Lite dla WordPressa (wersje do 1.36.3) zawiera podatność na przechowywany XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Atakujący może wstrzyknąć złośliwy skrypt, który będzie wykonywany w przeglądarkach innych użytkowników.

Wtyczka MarketKing dla WordPressa w wersji 2.1.40 i starszych zawiera podatność na złamaną kontrolę dostępu, którą może wykorzystać niezalogowany atakujący.

Wtyczka uListing dla WordPressa w wersji 2.2.0 i starszych zawiera podatność na złamaną kontrolę dostępu, którą może wykorzystać użytkownik z rolą Współautora.

Wtyczka uListing dla WordPressa w wersji 2.2.0 i starszych zawiera podatność na złamaną kontrolę dostępu, którą może wykorzystać użytkownik z rolą Subskrybenta.

Wtyczka QuickCal - Appointment Booking Calendar dla WordPressa w wersji 1.0.16 i starszych zawiera podatność na złamaną kontrolę dostępu, którą może wykorzystać użytkownik z rolą Agenta Rezerwacji.

Wtyczka PeproDev Ultimate Invoice dla WordPressa w wersji 2.2.6 i starszych zawiera podatność na nieautoryzowane ujawnienie wrażliwych danych, którą może wykorzystać niezalogowany atakujący.

Wtyczka Ditty dla WordPressa w wersji 3.1.66 i starszych zawiera podatność na złamaną kontrolę dostępu, którą może wykorzystać niezalogowany atakujący.

Wtyczka WP Go Maps dla WordPressa w wersji 10.1.04 i starszych zawiera podatność na złamaną kontrolę dostępu, którą może wykorzystać niezalogowany atakujący.

Wtyczka eRoom w wersjach do 1.7.1 zawiera podatność na złamanie kontroli dostępu, umożliwiającą subskrybentom nieautoryzowany dostęp do funkcji zarezerwowanych dla wyższych ról.

Wtyczka Mediavine Control Panel w wersjach do 2.10.10 zawiera podatność na złamanie kontroli dostępu, umożliwiającą współautorom nieautoryzowany dostęp do funkcji przeznaczonych dla wyższych ról.