Dotkliwość: Średnia

Brak weryfikacji uprawnień w wtyczce DT LMS pozwala na nieautoryzowaną modyfikację danych.

Brak weryfikacji uprawnień w wtyczce Rox Appointment Booking pozwala na modyfikację dostępności rezerwacji.

Brak weryfikacji ceny w wtyczce Rox Appointment Booking pozwala na tworzenie rezerwacji po dowolnej cenie.

Brak weryfikacji uprawnień w wtyczce Rox Appointment Booking pozwala na odczyt danych klientów.

Brak weryfikacji wtyczki WPBot umożliwia nieautoryzowanym atakującym dostęp do danych odwiedzających czat.

Brak weryfikacji wtyczki WPBot umożliwia atakującym nieautoryzowany dostęp do API, generując koszty.

Brak ograniczeń w wtyczce WooCommerce pozwala użytkownikom na usunięcie produktów przez shortcode.

Brak odpowiedniego filtrowania atrybutów shortcode w WP Highlight Box umożliwia ataki XSS.

Brak weryfikacji uprawnień w wtyczce Sprout Invoices pozwala użytkownikom na nadpisywanie prywatnych notatek.

Brak sanitizacji w wtyczce Masteriyo LMS umożliwia ataki XSS na użytkowników z wyższymi uprawnieniami.

Brak sanitizacji atrybutów shortcode w wtyczce Custom Menu Wizard umożliwia wstrzyknięcie skryptów.

Brak weryfikacji CSRF w wtyczce BEAR WordPress pozwala na modyfikację terminów przez atakującego.

Brak weryfikacji CSRF w wtyczce BEAR WordPress pozwala na modyfikację konfiguracji przez atakującego.

Luka w wtyczce Temporary Login Without Password w WordPress pozwala na trwały dostęp administratora po wygaśnięciu tymczasowego logowania.

Luka w wtyczce SureRank SEO dla WordPressa ujawnia adresy e-mail użytkowników na publicznych stronach.

Brak weryfikacji płatności w wtyczce Booking for Appointments umożliwia potwierdzenie rezerwacji bez płatności.

Wstrzyknięcie JavaScript w QloApps pozwala atakującym na kradzież danych administracyjnych.

Błąd walidacji adresów e-mail w aiosmtplib umożliwia atakującym wstrzykiwanie parametrów ESMTP.

Błąd w starlette-admin umożliwia atakującym filtrowanie po nieprzeznaczonych do wyszukiwania polach.

Słabe haszowanie hasła administracyjnego w systemie umożliwia jego odzyskanie przez lokalnych użytkowników.

Wysłanie danych logowania do nieoczekiwanego hosta w OpenStack Ironic prowadzi do ujawnienia informacji.

Błąd w reverse proxy umożliwia ominięcie uwierzytelnienia do interfejsu administracyjnego.

Błąd w autoryzacji aplikacji pozwala każdemu uwierzytelnionemu użytkownikowi na dostęp do nieznanych handlerów.

Brak weryfikacji certyfikatu serwera w proxy umożliwia fałszowanie tokenów przez atakującego.

Przekierowanie na zewnętrzny adres w aplikacji umożliwia atakującemu oszukanie innych użytkowników.