Katalog podatności CVE

Podatność typu PHP Object Injection w motywie Mission w wersjach do 1.22 włącznie. Może być wykorzystana przez nieuwierzytelnionego atakującego.

Podatność typu PHP Object Injection w motywie Meals & Wheels w wersjach do 1.1.13 włącznie. Może być wykorzystana przez nieuwierzytelnionego atakującego.

Podatność typu PHP Object Injection w motywie Marcell w wersjach do 1.2.14 włącznie. Może być wykorzystana przez nieuwierzytelnionego atakującego.

Podatność typu PHP Object Injection w motywie Le Truffe w wersjach do 1.1.7 włącznie. Może być wykorzystana przez nieuwierzytelnionego atakującego.

Podatność typu PHP Object Injection w motywie Legal Stone w wersjach do 1.2.11 włącznie. Może być wykorzystana przez nieuwierzytelnionego atakującego.

Wtyczka MLS On The Fly w wersjach do 1.8.1.5 zawiera podatność SQL Injection dostępną dla subskrybentów.

Wtyczka YouTube Showcase w wersjach do 4.1.0 zawiera podatność Cross Site Scripting (XSS) dostępną bez uwierzytelnienia.

Wtyczka Blockonomics w wersji 3.11.0 zawiera podatność Cross Site Scripting (XSS) dostępną bez uwierzytelnienia.

Podatność typu PHP Object Injection w wtyczce GEO my WordPress w wersjach do 4.5.5.3 włącznie. Może być wykorzystana przez nieuwierzytelnionego atakującego.

Podatność umożliwiająca zdalne wykonanie kodu (RCE) w wtyczce AjaxLoadMore Cache w wersjach do 3.1.1 włącznie. Może być wykorzystana przez nieuwierzytelnionego atakującego.

Wtyczka WordPress Easy Property Listings w wersjach do 3.5.25 zawiera podatność Cross Site Scripting (XSS), którą można wykorzystać bez uwierzytelnienia. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce użytkownika.

Wtyczka WordPress Auction Nudge – Your eBay on Your Site w wersjach do 8.4.0 zawiera podatność Cross Site Scripting (XSS) możliwą do wykorzystania bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy kod JavaScript wykonywany w przeglądarce ofiary.

Wtyczka WordPress Razorpay Payment Button Elementor Plugin w wersjach do 1.2.8 zawiera podatność Cross Site Scripting (XSS) umożliwiającą atak bez uwierzytelnienia. Złośliwy skrypt wstrzyknięty przez atakującego jest wykonywany w przeglądarce użytkownika.

Wtyczka WordPress Podamibe Custom User Gravatar w wersjach do 1.0.8 zawiera podatność typu Cross Site Scripting (XSS) dostępną dla użytkowników z rolą subskrybenta. Pozwala ona na wstrzyknięcie złośliwego skryptu, który może zostać wykonany w przeglądarce innego użytkownika.

Wtyczka WordPress Post Video Players w wersjach do 1.165 zawiera podatność Cross Site Scripting (XSS), którą można wykorzystać bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt wykonywany w przeglądarce ofiary.

Podatność typu PHP Object Injection w motywie Ozisti w wersjach do 1.1.10 włącznie. Może być wykorzystana przez nieuwierzytelnionego atakującego.

Wtyczka Preservation w wersjach do 1.15 włącznie zawiera podatność na wstrzyknięcie obiektu PHP (PHP Object Injection), którą może wykorzystać nieuwierzytelniony atakujący.

Wtyczka Printy w wersjach do 1.13.0 włącznie zawiera podatność na wstrzyknięcie obiektu PHP (PHP Object Injection), którą może wykorzystać nieuwierzytelniony atakujący.

Wtyczka Quirky w wersjach do 1.23 włącznie zawiera podatność na wstrzyknięcie obiektu PHP (PHP Object Injection), którą może wykorzystać nieuwierzytelniony atakujący.

Wtyczka RexCoin w wersjach do 1.2.6 włącznie zawiera podatność na wstrzyknięcie obiektu PHP (PHP Object Injection), którą może wykorzystać nieuwierzytelniony atakujący.