Dotkliwość: Średnia

Luka w wtyczce BuddyPress pozwala atakującym na zarządzanie powiadomieniami innych użytkowników.

Brak weryfikacji wtyczki Persian Elementor pozwala atakującym na zakończenie zamówienia z inną autoryzacją płatności.

Wtyczka MetForm do WordPressa umożliwia atakującym wstrzyknięcie nagłówków e-mail.

Brak weryfikacji powiadomień w wtyczce PayPay dla WooCommerce pozwala na fałszowanie statusu zamówień.

Wtyczka Simple CAPTCHA w WordPressie pozwala nieautoryzowanym użytkownikom na wykonanie dowolnych shortcode'ów.

Błąd w libvirt umożliwia lokalnemu atakującemu przejęcie własności pliku przez symlink.

Brak weryfikacji tokenów płatności w wtyczce Nexi XPay Build umożliwia atakującym dostęp do danych innych użytkowników.

Błąd w hbs 4.3.0 powoduje awarię procesu Node.js przy nieprawidłowym asynchronicznym pomocniku.

Brak ucieczki znaku podwójnego cudzysłowu w morgan pozwala na manipulację logami przez atakującego.

Wykorzystanie podatności w a-blog cms umożliwia nieautoryzowanym atakującym odczyt lub usunięcie plików.

Brak wsparcia dla sprawdzania integralności w WeenyGenius pozwala na przechwytywanie i powtarzanie pakietów.

Wtyczka Media Library Assistant dla WordPressa jest podatna na przechowywane XSS, co pozwala na wykonanie skryptów.

Eksploatacja różnic w odpowiedziach systemu w Smart Video Intercom System pozwala na enumerację kont użytkowników.

Luka w uwierzytelnianiu w Smart Video Intercom System umożliwia zdalne obejście zabezpieczeń.

Wtyczka Media Library Assistant dla WordPressa jest podatna na XSS, co pozwala na wstrzyknięcie skryptów.

Wtyczka Media Library Assistant dla WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów.

Brak odpowiedniego zabezpieczenia w wtyczce CoolClock umożliwia wstrzyknięcie skryptów przez użytkowników.

Brak sanitizacji JavaScript w wtyczce AI Builder umożliwia wykonanie złośliwego kodu w przeglądarkach użytkowników.

Brak sanitizacji w wtyczce Featured Image with URL umożliwia ataki XSS dla użytkowników z rolą Contributor.

Brak weryfikacji uprawnień w wtyczce SSL Zen pozwala uwierzytelnionym użytkownikom pobrać klucz prywatny TLS.

Błąd autoryzacji w wtyczce Visualizer umożliwia nieuprawnionym użytkownikom modyfikację treści innych.

Błąd w wtyczce WPCafe dla WordPressa umożliwia nieautoryzowanym użytkownikom dostęp do informacji o zamówieniach.

Brak odpowiednich ograniczeń w wtyczce BackWPup umożliwia nieautoryzowanym użytkownikom tworzenie kopii zapasowych.

Brak weryfikacji uprawnień w wtyczce teddy-bear-customize-addon pozwala na ujawnienie danych zamówień.

Brak weryfikacji uprawnień w wtyczce WordPress umożliwia wstrzyknięcie JavaScript przez subskrybentów.